Ledger硬件钱包事件后，Trezor收紧经销商管理

有报道称，通过东南亚经销商CryptoBilis销售的Ledger硬件钱包被植入恶意组件，导致用户助记词遭窃。此后，Trezor决定缩减授权经销商网络。Trezor表示，没有证据显示自家设备遭到入侵，也未指控相关经销商存在不当行为。部分合作伙伴已停止接收新货，并将于2027年1月1日失去授权；Trezor还计划加强对产品采购、存储和处理环节的审核。此次事件凸显硬件钱包的供应链风险，也促使业内建议用户直接向厂商购买、检查设备封条，并考虑使用不同厂商设备构建多重签名方案。Trezor强调安全使用钱包的重要性；Ledger则建议，已初始化受影响设备的用户将资产转至使用全新助记词生成的钱包。区块链分析公司Bitquery估计，与CryptoBilis有关的盗窃金额约为1.02亿美元，涉及六条区块链上的324个钱包，高于早前估算的7200万至8600万美元。Ledger尚未确认损失总额，Tether已冻结约1000万美元相关USDT。Ledger称，已调查的受影响设备经由CryptoBilis销售；MediaMarktSaturn则在审查德国的一项报告期间，另行暂停销售受影响的Ledger产品。目前没有证据表明Ledger系统或Trezor设备遭到更广泛的入侵，也未发现对加密货币价格的直接影响。