Ledger 供應鏈事件後,Trezor 縮減經銷商網絡
重點速覽
- •Trezor 週二透過 X 宣布,將縮減合作經銷商數量,以便更有效地審查剩餘的合作夥伴。
- •Trezor 表示沒有任何證據顯示其裝置已被入侵,並將縮減經銷商形容為一項預防措施。
- •Ledger 證實,一名用戶從馬來西亞經銷商 CryptoBilis 購買的裝置中被植入未經授權的硬體植入物,能夠讀取控制錢包資金存取權的助記詞。
- •區塊鏈調查機構 Specter 估計已有 8,600 萬美元從受影響裝置中被盜取,但 Ledger 表示尚未核實損失總額或受影響用戶人數。
- •CryptoBilis 已停止銷售裝置,Ledger 建議從該經銷商購買裝置的客戶不要設置裝置,並聯絡其支援團隊。

硬體錢包製造商 Trezor 表示,在競爭對手 Ledger 捲入供應鏈事件後,該公司已縮減合作的經銷商數量。
這家總部位於捷克布拉格的公司在週二於 X 上發文表示,正在檢查其合作的供應商,且未收到任何有關 Trezor 裝置出現問題的報告。該公司表示,縮減經銷商數量將使其能更有效地審查合作夥伴。
「讓我們非常明確地說:沒有任何證據顯示 Trezor 裝置已被入侵,」Trezor 寫道。「這是一項出於高度謹慎而採取的預防措施。」
在最近的供應鏈事件之後,我們決定縮減經銷商數量,以便更有效地審查我們的合作對象。讓我們非常明確地說:沒有任何證據顯示 Trezor 裝置已被入侵。這是一項出於高度謹慎而採取的預防措施,旨在…
— Trezor (@Trezor) October 13, 2026
來源:Trezor 於 X
Ledger 調查經經銷商售出的遭竄改裝置
同樣生產簽章裝置的 Ledger 上週表示,在東南亞客戶反映從馬來西亞經銷商 CryptoBilis 購買裝置後損失資金後,已展開調查。
該公司隨後表示,一名受影響用戶的裝置中被植入了未經授權的硬體植入物。此後,社交媒體上陸續出現更多疑似裝置遭竄改的報告,但 Ledger 週二表示,僅有經 CryptoBilis 售出的裝置與資金損失有關,且該公司僅在一名受影響用戶的裝置中確認了未經授權的硬體植入物。據 Ledger 稱,該植入物能夠在助記詞顯示於裝置上時將其讀取。助記詞是控制錢包資金存取權的一組單詞,這也是為何洩漏助記詞的裝置會使資金面臨被竊風險。
Ledger 未透露資金損失總額,但區塊鏈調查機構 Specter 表示,已有 8,600 萬美元從裝置中被盜取。
「我們尚未確認受影響用戶的總數或損失的總價值,」Ledger 在 X 上補充道。「網上流傳的數字來自第三方,Ledger 尚未完全核實。」
Ledger 未回應 Bitcoin Magazine 的提問。
Ledger 補充說,CryptoBilis 也已停止銷售裝置。該公司建議從該經銷商購買裝置的客戶不要設置裝置,並聯絡 Ledger 支援團。
硬體錢包遭攻擊的一年
今年犯罪分子多次瞄準硬體錢包。7 月,駭客利用裝置中的韌體漏洞,從 Coldcard 用戶處竊取了近 1.2 億美元的比特幣。生產這款熱門產品的加拿大公司 Coinkite 表示,該漏洞導致助記詞生成錯誤,使駭客得以猜測投資者的助記詞。
在另一起事件中,Trezor 上個月報告稱,在第三方履約夥伴數據被竊後,近 81,000 名客戶的資料遭到洩漏。今年早些時候,詐騙分子透過加密錢包製造商 Ledger 使用的支付處理商 Global-e 獲取客戶資訊,並利用這些資訊發送釣魚郵件。
綜觀來看,今年的事件涉及經銷商、裝置韌體、合作夥伴和支付處理商——這正是 Trezor 在宣布縮減經銷商網絡時所指出的供應鏈環節。
本文最先發表於 Bitcoin Magazine,作者為 Mathew Di Salvo。