币圈界报道:

Trezor因供应链风险调整授权经销商体系

面对近期曝光的第三方硬件钱包篡改事件,Trezor启动了对分销渠道的重新评估。该举措源于对离线存储设备在交付前可能被劫持的深层担忧,尤其在竞争对手Ledger确认其部分设备遭遇未经授权硬件植入后,行业警觉性显著提升。

供应商覆盖范围收缩,部分合作伙伴将被移除

Trezor官方声明指出,为降低潜在交接环节的风险,公司将从1月1日起暂停向特定授权经销商发货,并逐步减少整体合作网络规模。此举虽无证据显示本品牌设备已被攻破,但属于前瞻性风险控制策略的一部分。首席商务官Danny Sanders明确表示,相关调整已通知受影响方,且执行自周二起生效。

与Ledger事件关联:东南亚渠道成焦点

此次变动紧随Ledger证实至少一台通过东南亚经销商CryptoBilis售出的设备中存在隐蔽篡改装置。据调查分析,该攻击手段不依赖固件修改,而是实时捕获用户输入的恢复短语,并通过蜂窝网络外传数据。初步估算,此类漏洞可能导致7200万至8600万美元的资产损失,尽管Ledger尚未正式确认具体金额。

技术差异揭示防御逻辑分化

Trezor方面解释称,其现有检测流程主要针对固件篡改和假冒设备,而此次暴露的Ledger案例采用的是非侵入式信息读取方式——即在屏幕显示关键信息时进行截取。这种攻击形式绕过了常规完整性校验,因此即便设备外观完好,仍可能处于风险之中。目前,Trezor尚未在其产品上观察到相同模式的攻击行为。

零售端反应迅速,市场信心面临考验

事件发酵期间,曾参与销售的授权商CryptoBilis已全面暂停硬件钱包交易;欧洲电子零售商MediaMarkt母公司亦出于审慎考虑,下架所有Ledger产品。随着调查深入,业界关注点转向此类攻击是否具有普遍性,以及实际影响资金量级。尽管有研究机构提出损失区间,但官方仍未公布确切数据。

用户应对建议:源头采购+多层防护

Trezor呼吁消费者优先选择直接从制造商处获取设备,并仔细检查包装密封状态。同时推荐采用多重签名方案,即结合来自不同厂商的钱包设备共同管理资金,从而确保单一设备被攻破不会导致全部资产流失。这一策略旨在构建纵深防御体系。

分销结构优化背后的权衡

Trezor的决策反映出一个核心矛盾:广泛可得性与安全保障之间的平衡难题。减少中间环节有助于压缩攻击面,但可能影响市场渗透率。未来能否形成统一的安全标准,如强制包装认证、经销商背景审查等,仍有待监管机构、零售商与厂商之间达成共识。