加密货币硬件钱包厂商 Trezor 周二宣布，将减少授权经销商数量，并停止向部分经销商发货。此举被视为针对近期硬件钱包供应链安全事件的预防性措施。此前有报告称，竞争对手 Ledger 的设备中被安装了恶意植入。
Trezor 在 X 平台发文称，目前没有任何证据表明其设备已遭到入侵。该声明发布前，有 Ledger 硬件钱包用户报告发现能够暴露恢复短语的恶意植入。
Trezor 首席商务官 Danny Sanders 表示，部分经销商已收到通知，他们将于 1 月 1 日被移出公司授权实体名单。Sanders 补充说，Trezor 还将从周二起停止向这些经销商发货。
这一回应距 Ledger 确认至少一台由其东南亚经销商售出的设备包含未授权硬件植入仅数日。相关事件可能给用户造成数百万美元损失。
据报道，这些钱包由经销商 CryptoBilis 出售，植入程序可捕获恢复短语，并通过蜂窝网络传输。Trezor 发言人向 Cointelegraph 表示，公司的设置检查旨在发现伪造设备和被修改的固件。
该发言人指出，在 CryptoBilis 出售设备中发现的植入运作方式不同，是一种独特的篡改方式：它不修改固件，而是读取屏幕上的信息，随后发送给攻击者。到目前为止，我们尚未在现实世界中看到这种特定类型的攻击针对 Trezor 设备。
调查期间，Trezor 授权经销商 CryptoBilis 已暂停所有硬件钱包销售。欧洲电子零售商 MediaMarkt 的母公司也宣布，作为预防措施，已从实体门店和线上平台下架所有 Ledger 产品。
区块链调查人员仍在调查硬件钱包用户损失范围。两名个人的研究显示，损失可能在 7200 万至 8600 万美元之间。Ledger 周二表示，尚未确认受影响用户总数或因漏洞造成的总损失金额。
Trezor 发言人建议用户直接向公司购买产品，检查封条是否完好，并考虑使用由不同制造商设备组成的多签钱包，以便单一受损设备无法自行转移资金。