Ledger 植入物警報後，Trezor 收緊轉售商規則

Trezor 將於 2027 年 1 月 1 日終止部分硬件錢包轉售商的授權，並停止向他們供應新貨。公司未有公布受影響合作夥伴的名稱或數目；他們可以在假期旺季期間出售現有存貨。Trezor 形容此舉是預防措施，並表示沒有證據顯示其裝置曾遭入侵。公司早前已將東南亞轉售商 CryptoBilis 從名單中移除，並表示沒有發現與該賣家有關、遭篡改的 Trezor 裝置。 這項調整是在 Ledger 調查 CryptoBilis 售出的裝置後作出的。Ledger 的安全團隊 Donjon 表示，部分裝置含有未經授權的植入裝置，能擷取螢幕上顯示的復原短語，並透過 LTE 傳送。Ledger 建議近期買家不要設定受影響的裝置，並敦促已設定裝置的用戶把資金轉移至使用全新復原短語的錢包。鏈上調查員 Specter 追查到超過 8,600 萬美元的疑似盜竊資金，但 Ledger 尚未核實這個數字；較早前的估算指損失約為 9,300 萬至逾 1.03 億美元。 Trezor 亦披露了今年涉及第三方的資料事故：一家運輸服務供應商遭入侵，影響 80,689 名客戶；一家電郵服務供應商遭入侵，約 347,000 個電子通訊訂閱地址外洩。公司表示，兩宗事故均沒有危及其錢包或系統。這些發展突顯硬件錢包供應鏈的風險，但並不代表 Trezor 裝置、加密貨幣網絡或數碼資產本身遭到入侵。交易者和持有人應核實裝置來源，並檢查錢包安全。