Trezor 效仿 Ledger 供应链危机,果断切断部分经销商合作
核心要点
受Ledger设备遭植入窃密芯片事件波及,Trezor宣布终止部分经销商合作,收紧渠道监管以确保护航安全,受影响者将于2027年1月1日失去销售资格。
据 Woofun AI 消息,硬件钱包制造商 正大幅削减获准销售其产品的店铺数量,这一战略转向直接归因于近期针对另一家硬件钱包品牌发生的供应链攻击事件。首席商务官丹尼·桑德斯在致被终止合作方的信中明确指出,尽管目前没有任何证据表明 Trezor 设备曾遭入侵,但为防范潜在风险,公司决定采取更激进的渠道净化措施。
此次行业震荡的根源在于 确认其通过东南亚经销商 CryptoBilis 售出的设备中藏有隐藏的植入芯片。该芯片利用蜂窝网络,在产品设置阶段窃取屏幕显示的 24 字恢复短语,进而盗取用户资产。
Woofun AI 整理数据显示, 链上分析人员估计由此造成的直接损失可能超过 9300 万美元,尽管 Ledger 尚未公布确切数字,但所有已确认案例均指向 CryptoBilis,且有用户反映被篡改设备已流入欧洲市场。
Trezor 的执行措施具有明确的时间表与评估标准。受影响的经销商将于 2027 年 1 月 1 日正式失去销售资格,Trezor 已停止向其供应新产品,但允许其在黑色星期五及节假日期间清空现有库存。丹尼·桑德斯强调,各国家的合作资格并非随意裁撤,而是严格基于该国的营收情况、产品派发规模以及 Trezor 在该国的市场覆盖程度进行综合评估,未透露具体终止合作的经销商数量及所在地区。
行业后续影响正从单一企业应对转向系统性合规重构。继续与 Trezor 合作的伙伴将面临更严格的法规要求,其产品来源、存储及处理方式将受到更严密的监管。与此同时,Ledger 呼吁全行业共同制定统一的防篡改标准,而 Trezor 则选择先强化自身的销售渠道管理。这是继硬件钱包安全信任危机爆发后,头部厂商对供应链透明度提出的最新硬性约束。

评论
暂无评论