他已通知某些硬件钱包经销商，从 1 月 1 日起，他们将从 Trezor 的授权实体名单中删除。
在有报道称竞争对手 Ledger 制造的设备中安装了恶意植入程序后，硬件钱包生产商 Trezor 宣布将减少经销商数量，作为“出于高度谨慎而采取的预防措施”。
在周二的一篇帖子中，Trezor 表示，在有报道称 Ledger 硬件钱包用户发现了暴露恢复短语的恶意植入后，“没有任何证据表明[其]设备已受到损害”。
然而，Trezor 表示将减少经销商数量，理由是“最近发生的供应链事件”。首席商务官 Danny Sanders 补充说，他已通知某些经销商，他们将于 1 月 1 日从公司授权实体名单中删除，并从周二开始停止 Trezor 设备的发货。
资料来源：Trezor CCO Danny Sanders
几天前，Ledger 证实，一家东南亚经销商购买的至少一款其设备包含未经授权的硬件植入，可能给用户带来数百万美元的损失。这些钱包由经销商 CryptoBilis 出售，可以捕获恢复短语并通过蜂窝网络传输它们。
Trezor 发言人告诉 Cointelegraph：“我们的设置检查旨在捕获假冒设备和修改过的固件。” “从 CryptoBilis 购买的设备中发现的植入物的工作方式有所不同。这是一种篡改设备的独特方式，它不会修改固件，而是读取屏幕上的信息，然后将其发送给攻击者。到目前为止，我们尚未在现实世界中看到针对 Trezor 设备的这种特定类型的攻击。”
在调查期间，Trezor 授权经销商 CryptoBilis 暂停了所有硬件钱包销售。欧洲电子产品零售商 MediaMarkt 的母公司也宣布，“作为预防措施”，已将所有 Ledger 产品从其实体店和在线平台下架。
用户资金损失了多少？
区块链侦探仍在调查硬件钱包用户的损失程度，但两个人的研究表明损失在 7200 万至 8600 万美元之间。 Ledger 周二报道称，它“尚未确认因违规行为而受影响的用户总数或损失的总价值”。
Trezor 发言人建议用户直接从该公司购买产品，“检查封条是否完好”，并考虑使用多重签名钱包，“使用来自不同制造商的设备，这样一台受损的设备就无法自行转移资金。”