Ledger 植入案余波：Trezor 大清洗经销商，9300 万美元悬案未解

据 Woofun AI 消息，硬件钱包供应链安全防线正经历剧烈重构， 决定于 2027 年 1 月 1 日启动授权经销商大幅削减计划，这一预防性举措直接源于竞争对手 曝出的恶意组件植入丑闻。Trezor 首席商务官丹尼·桑德斯明确指出，由于无法对现有分销网络中的每一个合作伙伴进行彻底的安全审查，公司必须重新评估并剔除部分零售商，以切断潜在的攻击路径。

尽管 Trezor 强调其自身网络中未检测到任何设备入侵迹象，但鉴于硬件钱包的安全性高度依赖于其抵达用户手中的物理路径，此次架构调整被视为应对行业信任危机的必要手段，标志着由 Ledger 事件引发的商业连锁反应已从技术层面蔓延至渠道管控领域。

在具体的执行层面，Trezor 于 10 月 13 日通过邮件正式通知相关合作伙伴，此次清洗并非基于对现有库存安全性的否定，而是出于对未来合规风险的管控。Woofun AI 整理数据显示，Trezor 将依据各市场的营收情况、产品派发范围以及触达客户的能力等多维指标，对不同市场进行严格评估，从而决定哪些合作伙伴将被终止授权。对于被列入剔除名单的零售商，虽然他们无法再获得新的设备采购配额，但仍被允许在黑色星期五和圣诞节购物季期间销售现有库存，直至 2027 年 1 月 1 日正式从授权名录中移除。

值得注意的是，桑德斯承认这一决定可能对以 Trezor 产品为核心业务的小型零售商造成严重的财务后果，但他强调这并非对合作伙伴业务或设备安全性的负面评判。与此同时，对于保留授权资格的零售商，Trezor 计划制定更为严苛的合同条款，并显著增加对设备采购、存储及处理流程的检查力度，旨在提高剩余分销网络中的合规门槛，确保制造商在产品抵达消费者之前拥有更大的控制权，从而从源头上杜绝类似 Ledger 遭遇的供应链攻击。

此次行业震荡的导火索是 Ledger 确认攻击者在东南亚地区官方经销商 销售的钱包中植入了未经授权的电子组件。Ledger 的 安全团队发现，该隐蔽组件能够捕获钱包设置过程中显示的 24 字恢复短语，并通过内置的 eSIM 利用 LTE 连接将敏感信息传输至外部服务器。由于该组件独立于设备的安全模块和操作系统运行，攻击者得以在不干扰正常交易签名功能的情况下窃取恢复凭证。Ledger 于 10 月 10 日公布这一发现，并确认所有已核实的盗窃案均涉及通过 CryptoBilis 购买的设备，该公司随后已停止销售相关产品。

然而，调查范围迅速扩大，10 月 13 日，Ledger 又确认德国零售商 因收到植入组件报告，已暂停其在实体门店及在线平台上的产品销售，尽管该公司表示此次德国案件未造成财务损失。

此外，前 首席执行官马克·卡佩勒斯声称，其在新加坡樟宜机场 门店购买的 Ledger Flex 中发现间谍植入组件； 分析师 也指出，一款据称被篡改的 Ledger Flex 源自新加坡 商场的 VivoCity 门店。

尽管 Ledger 尚未对这些新发现进行独立验证或将其与 CryptoBilis 攻击直接关联，但 Darkfost 已根据潜在风险扩大了东南亚和欧洲地区授权零售商的监控名单，提醒市场关注这些设备是否属于同一条篡改派发渠道。