Ledger植入事件后,Trezor收紧经销商管理
Trezor将于2027年1月1日起取消部分硬件钱包经销商的授权,并停止向其供应新库存。公司尚未公布受影响合作伙伴的名称和数量;这些经销商可在假日销售季期间售完现有库存。Trezor称此举是预防措施,并表示没有证据显示其设备遭到入侵。此前,公司已将东南亚经销商CryptoBilis从授权名单中移除,并称未发现与该经销商有关的Trezor设备被篡改报告。
此举发生在Ledger调查CryptoBilis售出的设备之后。Ledger安全团队Donjon称,部分设备含有未经授权的植入组件,可捕获屏幕上显示的助记词,并通过LTE网络传出。Ledger建议近期购买相关设备的用户不要进行初始化;已经设置设备的用户应将资金转移到使用全新助记词的钱包。链上调查员Specter追踪到超过8600万美元的疑似盗窃,但Ledger尚未核实这一数字;此前估算的损失约为9300万美元至超过1.03亿美元。
Trezor还披露,今年两起涉及第三方服务商的数据事件分别影响了80,689名客户,并暴露约347,000个新闻邮件地址。公司表示,这两起事件均未导致其钱包或系统遭到入侵。这些进展凸显硬件钱包供应链风险,但并不表明Trezor设备、加密网络或数字资产本身遭到入侵。交易者和持币者应核实设备来源并检查钱包安全。
中性
这则消息涉及硬件钱包的销售渠道与安全问题,并未涉及某种加密货币的协议、供应量或采用情况,因此没有明确的特定数字资产价格催化因素,预期价格影响为中性。短期内,植入组件事件和盗窃金额估算可能促使市场避险、加强安全检查,并令加密市场出现轻微波动;但现有信息并未证实发生波及全市场的入侵,也没有显示Trezor用户遭受资金损失。长期来看,收紧经销商管理并更加重视设备来源,可能增强用户对自我托管的信心;另一方面,供应链风险持续受到关注,也可能影响市场对硬件钱包的情绪。单凭这两方面进展,都不足以指向加密资产价格的持续性涨跌。