简讯

  • Trezor 告知其合作伙伴，他们的经销商授权将于 2027 年 1 月 1 日终止，并且不会再向他们发货新库存，同时表示没有证据表明其设备遭到入侵。
  • Ledger 的 Donjon 团队表示，东南亚经销商 CryptoBilis 出售的钱包中植入了可捕获屏幕上恢复短语并通过 LTE 发送的植入程序。
  • 链上调查员 Specter 追踪到超过 8600 万美元的疑似盗窃资金，Ledger 表示该数字尚未得到其核实。

Trezor 正在削减其授权经销商网络，告知合作伙伴他们的授权将于 2027 年 1 月 1 日终止。就在几天前，竞争对手硬件钱包制造商 Ledger 启动了一项调查，最终证实通过第三方商店销售的加密钱包中存在隐藏的间谍植入程序。

该公司于周二在 X 上宣布了这一举措，称“没有一丝证据”表明 Trezor 设备遭到入侵。该公司将此次削减描述为出于谨慎而采取的预防性措施。

Myriad: How low will Bitcoin go? Click to make your prediction.
Myriad：比特币会跌到多低？点击做出你的预测。

“在最近的供应链事件之后，我们决定减少经销商的数量，以便能够更有效地检查与我们合作的经销商，”Trezor写道。

硬件钱包是一种小型设备，可将你的加密货币私钥离线保存，远离黑客。设置一个硬件钱包会生成一个24个单词的恢复短语，它相当于一个主密码：任何拥有这些单词的人都可以从世界任何地方清空该钱包。

Ledger的Donjon安全团队表示，东南亚经销商CryptoBilis出售的钱包中包含一个未经授权的组件，该组件会读取屏幕并在恢复短语出现时对其进行解码。然后，这个间谍植入物会通过LTE（与你手机使用的相同移动数据网络），经由eSIM（一种内置于硬件中的SIM卡）将这些单词发送出去。Ledger表示，该植入物不会更改存储密钥的芯片或设备的操作系统，因此被篡改的钱包看起来和运行起来都很正常。

Trezor首席商务官Danny Sanders分享了公司发送给那些将被Trezor抛弃的供应商的信件。“如果你收到这封信，你的授权将于2027年1月1日终止。在那一天，我们将把你从授权Trezor经销商名单中移除，”信中写道。“我很抱歉。这一决定与你的努力或你代表我们的方式无关。”

比特币BTC · USD

$83,555−2.37%

10月6日10月8日10月10日10月11日10月13日

$85.7k$84.1k$82.4k$80.7k

24小时最高最高$84,074

24小时最低最低$81,018

成交量成交量$1.3B

市场预测赔率来自 Myriad

今天$82,000 至 $84,000$82k–$84k51% 概率本周低于 $84,000低于 $84k56% 概率

→

用 USDT 购买 比特币

由 Jupiter 提供支持

价格数据来自 CoinGeckoCoinGecko更多 比特币 新闻和预测 →

这是一项预防措施，旨在保护我们的供应链和客户，”他写道。“如果未来情况有变，我们会重新审视。”

受影响的经销商将不会获得新库存，但他们可以在黑色星期五和假日季期间继续销售现有库存。Sanders 表示，这一决定只是反映了 Trezor 能够亲自密切审查多少合作伙伴。

该帖子或信函均未说明有多少经销商受到影响。Trezor 表示，它逐个国家对每个国家进行了审查，权衡收入与分销情况与其在当地的存在，并称留下来的经销商将面临更新的法律框架，以及在设备采购、存储和处理方式上更严格的规定。

Trezor 本周早些时候在 X 上表示，CryptoBilis 已被移出其卖家名单，并且它没有收到任何关于该零售商出售被篡改的 Trezor 的报告。

2022年5月，Trezor 警告称，假冒的 Model T 钱包正在一个俄罗斯市场上由一家非授权经销商出售。这些设备已被打开、重新密封，并更换了内部组件，Trezor 表示它们生成的恢复短语是可预测或预定义的，这意味着其他人可能已经知道这些单词。

Trezor 当时的建议是只从其官方商店或授权经销商处购买。第二个选项正是它现在正在缩减的网络。

8月，运输合作伙伴 ShipMonk 在未经授权访问后泄露了 Trezor 客户数据，Trezor 9月的更新将总数定为 80,689 名客户。Trezor 表示其系统、设备、私钥和钱包备份未受影响。

Ledger 告诉任何在过去 90 天内从 CryptoBilis 购买产品的人不要设置他们的设备，并告诉那些已经设置的人将资金转移到从 Ledger 购买的设备上的新助记词。Ledger 和 Trezor 都警告买家不要从非授权卖家处购买。