Trezor将于2027年1月1日前终止对一批未公开身份经销商的授权
Trezor 将于2027年1月1日起停止与部分经销商的合作
由于竞争对手 Ledger 发现通过 CryptoBilis 销售的钱包存在被篡改的情况,Trezor 宣布将从2027年1月1日起停止与部分经销商的合作。在2026年10月13日发布的新闻稿中,Trezor 声明:“没有任何证据表明 Trezor 设备已被入侵。”目前的核心问题在于,钱包从离开 Trezor 仓库到最终到达客户手中这段时间内,究竟发生了什么。
Sanders 对经销商的告知内容
据首席商务官 Danny Sanders 透露,受影响的合作伙伴自2027年1月1日起将不再获得新的供货授权或资格认证。剩余的合作伙伴现在必须遵循更严格的采购、处理和存储指南。Trezor 尚未披露受此决定影响的具体经销商数量。
Sanders 在致经销商的信中表示:“我很抱歉。这一决定并不意味着你们之前的努力或代表我们形象的方式有任何不当。做出这一决定是为了加强监管力度,并不代表所有被终止合作的经销商都犯了错。”
Ledger 在 CryptoBilis 钱包中发现的植入物
根据 Ledger Donjon 于2026年10月13日发布的信息,研究人员在 CryptoBilis 提供的钱包中发现了一个未经授权芯片。该芯片会记录在钱包初始化过程中显示的24个单词助记词。
调查人员进一步指出:“其微控制器解码这些单词,并通过配置的 eSIM 使用 LTE 网络传输它们。”值得注意的是,安全元件(Secure Element)、操作系统以及交易签名功能未受该植入物的影响。这意味着钱包在表面上看起来一切正常,但在初始化时仍会泄露访问资金所需的助记词。
损失估算各不相同。Specter 报告称损失超过8600万美元,其他报道则将该数字定为约9320万美元,而 Yfarmx 给出的估计为1.03亿美元。Ledger 并未确认这些具体数字。Tether 已冻结与此案相关的价值1000万美元的 USDT 资产。Cryptopolitan 此前曾详细介绍过该植入物的工作原理。
为何竞争对手也切断与该经销商的合作
OneKey 也已取消 CryptoBilis 的授权资格。用户在2026年3月1日至10月12日期间购买的一Key产品(包括已激活的钱包)可申请免费更换。CryptoBilis 销售的其他品牌尚未确认涉及盗窃案件。
持有未使用的 Ledger 钱包的 CryptoBilis 客户应避免设置该设备。已经在使用这些钱包的用户应将资金转移到新助记词由直接从 Ledger 购买的设备生成的钱包中。他们应联系官方支持服务,并避免泄露助记词。
Trezor 已向潜在买家提供了详细的指导。请检查其授权经销商列表以确认卖家是否合法。收到货物后,请检查防篡改封条,并使用 Trezor Suite 进行真实性验证。如果任何地方看起来不对劲,特别是固件或设置说明,请联系 Trezor。这些预防措施可能有助于防止可能的黑客攻击,但它们无法捕捉到每一个隐藏的硬件修改。
硬件钱包市场增长2026–2031:CryptoBilis 损失估算与加密黑客统计数据
Mordor Intelligence 的报告指出,硬件钱包市场规模预计将从2026年的7亿美元增长至2031年的22.5亿美元。Chainalysis 将巴西列为基层加密货币采用的前沿阵地,指出人们对自我托管的需求不断增长。
减少经销商数量可能意味着更好的安全控制,但也可能使获取钱包变得更加复杂。目前的局势已经非常严峻。TRM Labs 报告称,2026年上半年共发生了207起涉及加密货币的黑客事件,被盗金额约为9.72亿美元。CryptoBilis 事件揭示了另一种威胁:黑客甚至可以在用户有机会打开设备之前就攻破钱包。
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
