Ledger发现加密钱包藏有间谍植入物后，Trezor削减授权经销商

Trezor正在缩减授权经销商网络，并告知合作伙伴，其授权将于2027年1月1日终止。此前数日，竞争对手硬件钱包制造商Ledger展开调查，最终确认一家第三方商店销售的加密钱包中藏有间谍植入物。 Trezor周二在X上宣布这一决定，并表示“没有任何证据”显示Trezor设备遭到入侵。公司称，削减经销商是出于谨慎采取的预防措施。“近期供应链事件发生后，我们决定减少经销商数量，以便更有效地审查合作对象。”Trezor写道。

硬件钱包是一种小型设备，可将加密资产的密钥离线保存，降低其遭黑客窃取的风险。设置钱包时会生成一组由24个单词组成的助记词，相当于主密码：任何掌握这些单词的人，都可以从世界任何地方转走钱包中的资产。 Ledger的Donjon安全团队称，东南亚经销商CryptoBilis销售的钱包含有未经授权的组件，可读取屏幕内容，并在助记词显示时将其解码。

该间谍植入物随后通过内置于硬件中的eSIM，利用与手机相同的LTE移动数据网络发送助记词。Ledger表示，这种植入物不会改动存储密钥的芯片或设备操作系统，因此被篡改的钱包外观和运行状态都与正常设备无异。

Trezor首席商务官Danny Sanders分享了公司发给将被取消授权的供应商的信件。信中写道：“如果您收到此信，您的授权将于2027年1月1日终止。届时，我们会将您从Trezor授权经销商名单中移除。”“对此我深表歉意。这个决定与您的努力或您代表我们的方式无关。” Sanders表示：“这是保护供应链和客户的预防措施。

如果未来情况发生变化，我们会重新评估。”受影响的经销商不会再收到新库存，但可以继续销售现有库存，直至黑色星期五和假日销售季结束。Sanders称，这一决定反映了Trezor能够自行严格审查的合作伙伴数量。

Trezor的公告和信件均未说明受影响的经销商数量。公司表示，已逐一评估各个国家，权衡当地营收和分销情况以及Trezor自身的市场布局。保留授权的经销商将适用更新后的法律框架，并须遵守更严格的设备采购、储存和处理规定。