在通过第三方分销商出售的Ledger设备中发现恶意植入组件后，硬件钱包制造商Trezor正在缩减其授权经销商网络，区块链调查人员目前估计CryptoBilis事件的损失达1.02亿美元。

这一事件表明，在设备到达买家之前引入的篡改可以完全绕过钱包内置的加密机制，将安全问题从硬件本身转移到交付设备的分销链上。

Trezor于10月13日在一份供应链声明中宣布了这一预防性调整，确认受影响的分销合作伙伴将于2027年1月1日失去授权。向这些经销商的新发货已经停止。在Ledger发现通过同一商家分销的篡改设备后，该公司还将东南亚零售商CryptoBilis从其授权网络中移除。Trezor强调，公司尚未收到任何带有其品牌的设备遭到入侵的证据。

Trezor将于2027年1月起终止经销商协议

首席商务官Danny Sanders在致分销合作伙伴的信中阐述了这些调整，解释说Trezor已无法在现有经销商网络中维持同等的监督水平。

受影响的合作伙伴将可以在假日季销售剩余库存，但不会再获得额外供货，其授权将于2027年初到期。Trezor计划推出更严格的合作伙伴审核，并更新涵盖产品采购、储存和处理的合同要求。第三方零售商长期以来一直是钱包制造商进入本地市场的重要渠道，但每一个中介环节都在工厂与客户之间增加了一环——这正是CryptoBilis事件曝光后，全行业供应链中如今受到更严格审视的部分。

Sanders强调，该决定并不表示受影响的经销商存在不当行为。他还公开感谢了长期合作伙伴，并对终止商业关系表示歉意。Trezor尚未披露将有多少零售商失去授权，也未说明哪些市场将受到影响。

Ledger将钱包资金盗取与隐藏的LTE植入组件联系起来

此次经销商调整是在Ledger对影响东南亚各地客户的CryptoBilis相关钱包资金失窃事件进行调查之后进行的。Ledger的Donjon安全团队发现，在受影响的硬件钱包内暗藏了一个未经授权的电子植入组件。该组件在设备初始化期间截获显示的24个单词助记词，并通过内置SIM卡经LTE传输数据。由于仅凭助记词即可在任何兼容设备上恢复钱包，在初始化阶段截获的助记词使攻击者能够获取钱包随后持有的任何资金——无需再接触硬件。

据Ledger称，该植入组件独立于安全元件（Secure Element）运行，未修改设备的操作系统或交易签名。该公司已确认其调查的案件涉及通过CryptoBilis出售的设备，同时坚称其内部系统和直销渠道未受影响（X帖子）。该事件为此前围绕Ledger安全记录提出的担忧增添了新的实体供应链维度，此前的问题包括客户数据泄露和一次软件供应链漏洞利用。

区块链情报公司Bitquery在其发布的调查中追踪到价值1.02亿美元的被盗资产，分布在六条区块链上的324个钱包中，超过了最初8,600万美元的估计。该分析发现涉及Tron、Bitcoin、Ethereum、Solana、BNB Chain和Polygon的协调提现，同时Tether冻结了与可疑转账相关的约1,000万枚USDT。Ledger尚未独立确认总损失金额。

调查扩大之际MediaMarkt暂停销售Ledger产品

调查还波及欧洲零售商。在一名客户报告在德国购买了被改装的硬件后，MediaMarktSaturn暂停了受影响Ledger产品的销售。该客户称，在不同MediaMarkt门店购买的两台设备内发现了额外的线路和蜂窝通信组件。

Ledger确认收到该德国报告，但表示尚未发现相关的资金损失，且该公司尚未确定这些设备与CryptoBilis盗窃案之间的关联。

此外，另一家钱包制造商OneKey已撤销CryptoBilis的经销商授权，并向3月1日至10月13日期间通过该零售商购买其产品的客户提供免费替换设备。

Ledger继续建议CryptoBilis客户不要初始化未使用的设备。已配置受影响钱包的用户应将其资产转移到使用新助记词安全生成的钱包中。

值得关注的未决事项包括：Ledger尚未确认的总损失金额、德国MediaMarkt设备最终是否与CryptoBilis盗窃案有关联，以及Bitquery调查和Tether冻结1,000万USDT行动可能带来的进一步资产追踪或冻结。

Trezor更大范围的经销商调整将于2027年1月1日生效，其修订后的分销控制措施旨在减少经手客户设备的中介数量。

来源：Crypto Adventure