Ledger 植入物警報後，Trezor 收緊轉售商規則

Trezor 將於 2027 年 1 月 1 日終止部分硬體錢包轉售商的授權，並停止向他們供應新庫存。公司尚未公布受影響合作夥伴的名稱或數量；他們可在假期旺季期間出售現有庫存。Trezor 將此舉描述為預防措施，並表示沒有證據顯示其裝置遭到入侵。公司先前已將東南亞轉售商 CryptoBilis 從名單中移除，並表示沒有發現與該賣家有關、遭竄改的 Trezor 裝置。 這項變動源於 Ledger 對 CryptoBilis 售出裝置的調查。Ledger 安全團隊 Donjon 表示，部分裝置含有未經授權的植入物，能擷取螢幕上顯示的復原助記詞，並透過 LTE 傳送。Ledger 建議近期買家不要設定受影響的裝置，並呼籲已設定裝置的使用者將資金轉移至使用全新復原助記詞的錢包。鏈上調查員 Specter 已追查到超過 8,600 萬美元的疑似竊盜資金，但 Ledger 尚未證實此數字；先前估計的損失約為 9,300 萬至超過 1.03 億美元。 Trezor 也揭露了今年涉及第三方的資料事件：一家物流服務供應商遭遇資料外洩，影響 80,689 名客戶；一家電子郵件服務供應商遭入侵，約 347,000 個電子報訂閱地址外洩。公司表示，兩起事件都未危及其錢包或系統。這些發展凸顯硬體錢包供應鏈的風險，但不代表 Trezor 裝置、加密網路或數位資產本身遭到入侵。交易者和持有者應確認裝置來源，並檢視錢包安全性。