Trezor宣布2027年1月1日起削减经销商授权,回应供应链安全事件

Trezor收缩经销商网络

硬件钱包制造商Trezor正在削减获准销售其产品的授权经销商数量。公司于本周二在X平台发布的公告中称,此举是在“近期供应链事件”之后采取的预防性措施。值得注意的是,这一决定恰好落在竞争对手Ledger宣布对被盗钱包展开调查的4天之后。公告本身没有说明将裁撤多少家合作伙伴,没有点名任何一家,也没有公布具体时间表。Trezor给出的理由是,更小的销售网络可以让公司“更有效地审查合作对象”。公司同时明确为自家硬件背书,表示“没有任何证据”表明任何一台Trezor设备遭到入侵,并将此次裁撤描述为“基于高度审慎原则采取的预防性步骤”。公告还向即将离开的经销商致谢,感谢他们“多年来把Trezor送到用户手中”。不过,读者最关心的问题在公告中均无答案:多少中间商会失去授权、覆盖哪些国家、按什么节奏执行。这些细节随后通过一封致受影响分销商的信函,以及公司前一天在X上的一条回复得以披露。

@Trezor · X 帖子

X平台发布的公告.

在 X 上查看

CryptoBilis植入芯片事件

这轮动作的背景,是一条攻击路径异常直接的硬件植入链条。Ledger已确认,经由东南亚经销商CryptoBilis售出的设备中藏有一枚隐蔽芯片。根据Ledger安全团队发布的更新说明,这枚植入芯片会在设备初始化时从屏幕上读取24个单词的助记词,也就是充当钱包主私钥的那串字符,随后通过蜂窝网络将其外传。链上分析机构Bitquery估算,疑似损失超过9300万美元,其他追踪口径的估算则超过1.03亿美元;Ledger尚未确认总损失金额。公司方面表示,目前已确认的每一起案例都可以追溯到CryptoBilis。10月9日,Ledger要求该经销商暂停其设备的销售与发货。随后公司披露,一名受影响用户的设备内发现了未经授权的硬件植入。有用户声称,被篡改的设备也流入了欧洲市场,但Ledger并未证实这一说法。除自身调查外,Ledger还呼吁所有钱包制造商共同建立统一的防篡改标准。

2027年1月1日的截止线

相比周二那则公告,裁撤的具体机制要清晰得多。Trezor在周一于X平台的一条回复中确认,CryptoBilis已被从其经销商名单中移除,经由该中间商的销售已经停止,并补充称与此渠道相关的“Trezor设备遭篡改的报告为零”。在致受影响分销商的信函中,首席商务官Danny Sanders写明,这些经销商的授权将于2027年1月1日终止。面向这些经销商的新品发货已经停止,但它们仍可继续销售手头库存,直至黑五及节日购物季结束。Trezor没有透露受影响的合作伙伴数量及所在区域;Sanders表示,每个国家都是依据收入规模、分销能力和Trezor自身的市场覆盖程度逐一评估的。留存下来的经销商将面对更新后的法律框架,以及在设备采购、仓储和流转环节上更严格的检查。公司的谨慎态度也有内部先例:今年8月,Trezor披露其发货服务商ShipMonk遭遇未授权访问;9月的一次更新将受影响客户数量上调至80,689人;同一月,邮件服务商Brevo发生的另一起数据泄露暴露了约347,000个订阅邮件地址,攻击者随后利用这些地址实施钓鱼攻击。Trezor在这两起事件中均表示,其钱包和内部系统未受波及。

@Trezor · X 帖子

周一于X平台的一条回复.

在 X 上查看

从设备安全到渠道安全

支撑整个事件链条的,是Trezor自己的帖文和披露博客,两者共同勾勒出一个安全边界的转移:从设备本身转向销售渠道。一枚在初始化阶段截获助记词的植入芯片,直接击穿了冷存储的核心承诺,这意味着硬件钱包面临的安全威胁已经从固件层延伸到物流和经销商层面。Trezor的裁撤刻意不给出任何数字,举证责任因此落在公司自己身上:公布留存经销商的审查标准,才能证明这次调整不只是公关话术。ShipMonk和Brevo这两起平行泄露事件触及的是客户数据而非设备,说明供应商风险早已越过了销售环节。Ledger提出的统一防篡改标准仍是悬而未决的问题:目前尚没有任何一家钱包制造商签字加入。