硬件钱包制造商Trezor表示，在竞争对手Ledger卷入供应链事件后，公司已减少合作的经销商数量。

这家总部位于捷克布拉格的公司周二在X上发帖称，正在核查其合作的供应商，且未收到任何Trezor设备出现问题的报告。该公司表示，缩减经销商数量将使其能够更有效地审查合作伙伴。

"让我们把话说清楚：没有任何证据表明Trezor设备遭到攻破，"Trezor写道。"这是一项出于高度谨慎而采取的预防措施。"

Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with. Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised. This is a preventive step, taken…

— Trezor (@Trezor) October 13, 2026

来源：Trezor on X

Ledger调查通过经销商售出的被篡改设备

同样生产签名设备的Ledger上周表示，在东南亚客户报告从马来西亚经销商CryptoBilis购买设备后损失资金后，公司已启动调查。

该公司随后表示，一名受影响用户的设备中含有一个未经授权的硬件植入物。此后，社交媒体上出现了更多疑似设备被篡改的报告，但Ledger周二表示，只有通过CryptoBilis售出的设备与资金损失有关，且公司仅在一台受影响用户的设备中确认了未经授权的硬件植入物。据Ledger称，该植入物能够在助记词出现在设备上时将其读取。助记词是控制钱包资金访问权限的一组单词，因此泄露助记词的设备可能导致资金被盗。

Ledger尚未透露资金损失总额，但区块链调查机构Specter表示，已有8600万美元从设备中被转走。

"我们尚未确认受影响用户的总数或损失的总价值，"Ledger在X上补充道。"网上流传的数字来自第三方，Ledger尚未完全核实。"

Ledger未回应Bitcoin Magazine的提问。

Ledger补充称，CryptoBilis也已停止销售设备。该公司建议从该经销商购买设备的客户不要设置设备，并联系Ledger支持团队。

硬件钱包遭遇攻击的一年

今年，犯罪分子多次将目标对准硬件钱包。7月，由于设备固件存在漏洞，黑客从Coldcard用户处窃取了近1.2亿美元的比特币。生产这些热门产品的加拿大公司Coinkite表示，该漏洞导致种子生成错误，使黑客能够猜测投资者的助记词。

在另一起事件中，Trezor上个月报告称，其第三方履约合作伙伴的数据被盗后，近8.1万名客户的详细信息遭到泄露。今年早些时候，骗子通过加密钱包制造商Ledger使用的支付处理商Global-e获取客户信息，并利用这些信息发送钓鱼邮件。

综观而言，今年的这些事件涉及经销商、设备固件、一家合作伙伴和一家支付处理商——正是Trezor在宣布缩减经销商网络时所指向的供应链环节。

本文最初发表于 Bitcoin Magazine，作者为Mathew Di Salvo。