在Ledger供应链安全事件引发担忧后，Trezor与OneKey正在全面调整其经销商策略，而与受感染硬件钱包相关的损失仍在持续攀升。
Trezor表示，将在2027年1月前削减其第三方经销商计划。这家硬件钱包厂商称，此举是出于预防考虑，此前有报道称，通过经销商CryptoBillis分发的被篡改Ledger设备，被用于盗取用户资金。
Trezor提高合作伙伴门槛
Trezor首席运营官Danny Sanders表示，这一决定并非因为发现了任何已知的Trezor设备被入侵事件。
“这是一个预防性步骤，出于高度谨慎。”Sanders说，“供应链安全永远没有终点，因此我们正在为每一个继续与Trezor合作的伙伴提高门槛，更新法律框架，并对设备的采购、存储和处理方式进行更严格的检查。”
Trezor表示，公司尚未收到任何设备被入侵的报告，并将此次调整称为预防措施。
OneKey砍掉95%经销商
加密硬件钱包公司OneKey创始人Yishi Wang宣布了类似举措。该公司已削减95%的经销商，并暂停向所有经销商发货，以审查第三方分销商。
来源：X
Ledger供应链事件影响持续扩大
此次警报源于有报道称，CryptoBillis已于今年早些时候被一家未具名的中国公司收购。其前所有者表示，保密协议使他们无法透露交易细节。
相关报道将被影响的设备与间谍植入程序联系起来，这些程序会捕获助记词并将其传输至远程服务器。获取这些助记词后，攻击者无需持有用户钱包即可掏空其资金。
尽管被入侵分销渠道的完整范围仍不清楚，但担忧已超出CryptoBillis。Ledger敦促东南亚和香港地区的经销商暂停硬件钱包销售。该公司表示，尚未核实资金被盗事件已扩散至东南亚以外地区的说法。
来源：X
在不到三个月的时间里，超过2亿美元资金从硬件钱包中被盗走，涉及Coldcard和Ledger设备。这些损失令人们对自托管安全产生怀疑，并促使一些公司提供替代性保护方案。
BitGo向零售用户提供免费托管
BitGo已开始向零售用户提供免费托管服务，采用通常由机构使用的多签设置，确保单一故障无法自行转移资金。
不过，与Coldcard一样，Ledger受害者获得赔偿的可能性似乎较低。
关键进展
- Trezor与OneKey已削减第三方经销商，以规避供应链攻击风险。
- 随着硬件钱包损失达到2亿美元，BitGo已向散户投资者提供免费托管服务。