在竞争对手Ledger遭受恶意的硬件攻击后 Trezor裁减分销商
中性高影响
硬件钱包制造商Trezor正在缩减其授权分销商网络，并立即暂停向受影响的经销商发货。在此之前，有报告称竞争对手Ledger制造的设备中被植入了伪造的硬件植入物，此举系预防性措施。Trezor表示，目前没有证据表明其自身设备受到任何侵害。
这一行动突显了加密货币存储领域供应链的严重漏洞。Ledger证实，由东南亚分销商CryptoBilis售出的至少一台设备中包含未经授权的蜂窝植入物，该植入物截取了屏幕数据并泄露了恢复助记词。独立估计表明，用户损失可能在7200万美元至8600万美元之间，这促使主要零售商将硬件钱包从门店货架和分销平台上下架。
受影响的分销商将于1月1日被正式从Trezor的授权名单中移除。在此期间，建议投资者和设备所有者直接从制造商购买硬件钱包，核实物理防篡改封条，或采用分散在不同厂商的多重签名安全配置，以降低单设备风险。
要点
- Trezor正缩减授权分销商并暂停发货，以防止供应链篡改。
- 该安全措施是在有报告称竞争对手Ledger的设备中发现未经授权的硬件植入物之后采取的。
- 恶意植入物可在不修改设备固件的情况下截取屏幕信息并传输恢复助记词。
- 区块链研究人员估计，受损设备造成的潜在用户损失在7200万美元至8600万美元之间。
由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org
我们如何撰写免责声明问答
为什么Trezor要减少分销商数量？
在有报告称竞争对手钱包制造商Ledger的设备中安装了恶意硬件植入物后，Trezor削减了授权分销商作为预防措施。Trezor指出，没有证据表明其自己的产品受到了侵害。
Ledger硬件钱包是如何被篡改的？
安装在分销商售出设备中的盗版植入物截取了屏幕数据以提取恢复助记词，并在不改变设备固件的情况下通过蜂窝网络传输这些数据。
Ledger硬件植入物违规事件损失了多少钱？
区块链调查人员估计损失在7200万美元至8600万美元之间，尽管Ledger尚未正式确认受影响的用户总数或损失资金数额。