导语：在竞争对手Ledger曝出大规模供应链安全事件后，硬件钱包制造商Trezor正大幅缩减其授权经销商网络。Trezor首席商务官丹尼·桑德斯（Danny Sanders）在致合作伙伴的信中表示，公司将于2027年1月1日撤销受影响经销商的授权，以加强对供应链的控制。
授权撤销与库存安排
收到终止通知的经销商将于2027年1月1日从Trezor官方授权合作伙伴名单中移除。Trezor将停止向受影响企业发送新库存，但这些企业可继续销售剩余库存直至终止日期，包括黑色星期五和假日季。
公司表示，其根据收入、分销能力及当地现有布局评估每个市场，并得出结论：减少经销商数量将有助于进行更深入的安全检查。Trezor未具体说明有多少家经销商会失去授权。
Trezor称无证据显示自家设备遭入侵
此次调整发生之前，Ledger设备通过第三方经销商出售时被发现含有恶意硬件植入。Trezor强调，这一决定严格属于预防性措施，没有证据表明其设备已遭入侵。桑德斯写道：“我要非常明确地说：没有一丝证据表明Trezor设备已遭到入侵。”
他补充说，最近针对另一家硬件钱包制造商的攻击，再次印证了公司对第三方分销的既有担忧。桑德斯认为，即使硬件钱包在技术上安全，如果黑客能在设备到达钱包所有者之前接触设备，风险依然存在。
桑德斯强调，该决定并不反映受影响企业经营不佳，也不暗示它们分销了受损设备。对于保留授权的合作伙伴，Trezor计划收紧合同协议，并加强对设备获取、存储和处理方式的控制。
Ledger供应链安全丑闻背景
此次公告发布数日前，Ledger被卷入涉及东南亚经销商CryptoBilis的重大供应链安全丑闻。Ledger承认，通过该经销商出售的部分设备含有未经授权的硬件植入，可在用户初始化设备时拦截其24词恢复短语。
Ledger的Donjon安全团队公布调查结果称，这些植入可经由蜂窝网络传输窃取的恢复短语，可能使用户面临无法访问其加密货币资金的风险。链上调查人员估计，该事件可能造成超过9000万美元损失，但Ledger尚未确认这一数字。
行业影响
此次重组显示，在Ledger事件后，硬件钱包制造商正日益质疑第三方分销的安全风险，即便它们表示没有证据表明自家设备遭到入侵。