Trezor 缩减经销商网络，暴露加密货币供应链薄弱环节

由于竞争对手Ledger发现了通过CryptoBilis销售的被篡改钱包，Trezor将于2027年1月1日起停止与部分经销商的合作。

在2026年10月13日发布的新闻稿中，Trezor表示“没有任何证据表明Trezor设备已被入侵”。目前的问题是，钱包从离开Trezor设施到送达客户手中期间会发生什么。

桑德斯对经销商说了什么

根据首席商务官丹尼·桑德斯（Danny Sanders）的说法，受影响的合作伙伴将从2027年1月1日起不再获得新的供货或授权。其余合作伙伴现在必须遵循更严格的采购、处理和存储指南。Trezor尚未公布受此决定影响的经销商数量。

在致经销商的信中，Sanders表示：

“我很抱歉。这一决定并不代表你们在努力或代表我们方式上的任何问题。”

做出这一决定是为了加强监管，并不意味着所有被切断合作的经销商都犯了错误。

Ledger在CryptoBilis钱包中发现的植入物

根据Ledger Donjon于2026年10月13日的消息，在CryptoBilis提供的钱包中发现了一个未经授权的芯片。该芯片记录了钱包初始化过程中显示的24词助记词。

调查人员详细说明了：

“其微控制器解码这些助记词，并通过预配置的eSIM使用LTE网络进行传输。”

安全元件、操作系统和交易签名未受到植入物的影响。这意味着钱包在外观上仍保持正常，但会泄露访问资金所需的助记词。

损失估算各不相同。Specter 报告的损失超过 8600 万美元，其他报告则将该数字定为约 9320 万美元，而 Yfarmx 给出的估算是 1.03 亿美元。Ledger 尚未确认这些数字。Tether 已冻结与此案相关的价值 1000 万美元的 USDT 资产。

Cryptopolitan此前曾报道过该植入物如何运作。

为何竞争对手正在削减同一分销商

OneKey也已撤销对CryptoBilis的授权。在2026年3月1日至10月12日期间购买其产品的用户可申请免费更换，包括已激活的钱包。其他由CryptoBilis销售的品牌尚未确认与之相关的盗窃事件。

拥有未使用 Ledger 钱包的 CryptoBilis 客户应避免设置该设备。已经在使用它们的用户应将资金转移到助记词由直接从 Ledger 购买的设备新产生的钱包中。他们应联系官方支持，并避免泄露助记词。

Trezor 已向其潜在钱包买家提供了详细的使用说明。请查阅其 授权经销商列表，以确认卖家身份合法。收到货后，请检查防拆封条，并使用 Trezor Suite 进行真实性验证。如果任何地方看起来不对劲，尤其是固件或设置说明，请联系 Trezor。这些预防措施可能有助于防止潜在的入侵行为，但它们无法发现所有隐藏的硬件篡改。

更严格的分销对更广泛市场的影响

Mordor Intelligence 的报告指出，硬件钱包市场将从 2026 年的 7.2 亿美元增长到 2031 年的 22.5 亿美元。Chainalysis 将巴西列为基层加密货币采用的前沿地区，这表明对自我托管的需求正在增长。

减少分销商数量可能意味着更好的安全控制，但也可能使获取钱包变得更加复杂。

风险已经非常高了。TRM Labs 报告称，在 2026 年上半年，涉及加密货币的 黑客攻击案件共有 207 起，被盗金额约为 9.72 亿美元。CryptoBilis 揭示了另一项威胁：即使所有者尚未有机会打开设备，黑客也能入侵钱包。