Trezor大幅缩减经销商网络，Ledger遭9300万美元安全事件

Trezor收紧分销网络

Trezor首席商务官丹尼·桑德斯（Danny Sanders）披露了公司缩减授权经销商计划的决定，并在X平台分享了发给部分合作伙伴的正式信函。此举旨在加强供应链监管，确保每台设备从制造商到用户手中的流转过程都能受到彻底审查。

“近期针对另一家硬件钱包品牌的供应链攻击证实了我们一直以来的认知：硬件钱包的安全性取决于其到达用户手中的运输路径，而每一台经过我们无法妥善核查之手流转的设备，都会让用户的积蓄面临风险，”Trezor在致经销商的信中写道。

信中补充道：

“因此，我们做出了一个艰难的决定，大幅缩减经销商网络规模，使其小到足以让我们对剩下的每一位合作伙伴进行审核和核查。”

9300万美元的Ledger安全事件给硬件钱包安全蒙上阴影

Trezor的这一决定源于2026年10月9日曝光的Ledger安全漏洞事件。据报道，攻击者策划了一场复杂的实体供应链攻击，据称将隐藏的硬件植入物焊接到通过第三方经销商分发的设备中，造成的损失估计高达9300万美元。

Trezor的信函确认，与特定经销商的合作关系将于2027年1月1日正式终止，同时明确指出该决定并不意味着公司系统或硬件设备遭到任何入侵。 “请允许我明确说明：没有任何证据表明 Trezor 设备曾遭到入侵。这是出于极度谨慎而采取的一项预防性措施，”该公司在信中解释道。

安全事故频发的一年

对于硬件钱包公司而言，过去这一年可谓灾难频发，发生了近十起安全事件，包括数据泄露、激光故障注入漏洞披露、固件熵漏洞，以及此次最新的供应链安全事件。 此外，Trezor 还在 8 月份遭遇了一起涉及第三方履约服务商的数据泄露事件，导致数万名客户的个人信息泄露。 在供应链安全方面，Trezor 承认保障其分销网络的完整性仍然是一项艰巨的挑战。

“供应链安全永远没有终点，因此我们正在提高对所有继续与 Trezor 合作的合作伙伴的要求，通过更新的法律框架以及对设备采购、存储和处理方式的更严格审查。我们要求供应链中的每个人——包括我们自己——都做得更好，”该公司在信中表示。