Trezor 将大幅缩减经销商网络，被移除的经销商授权将于 2027 年 1 月 1 日终止
相关推荐
CryptoBilis前负责人否认涉入Ledger安全事件：收购后已退出运营并无系统权限
PANews 10月12日消息，据Cointelegraph报道，加密硬件钱包经销商 CryptoBilis 前负责人 Arravind Prabu 发布声明称，针对近期涉及 CryptoBilis 与 Ledger 的相关讨论，其本人及 Vimalatheethan 已于 2026年3月完成公司所有运营、管理及行政职责的正式交接。 Arravind表示，CryptoBilis此前已被新团队收购，自交接完成后，两人未持有公司后台系统、客户数据库、订单记录或企业通信渠道的任何访问权限或管理控制权。
Ledger和Trezor呼吁以更负责任的态度披露安全漏洞
PANews 9月7日消息，据The Block报道，Ledger和Trezor呼吁以更负责任的态度披露安全漏洞，因AI正使发现和利用漏洞变得更轻松、成本更低。Trezor安全负责人Jan Komárek表示，近期Liquid Network 4,000枚BTC被盗事件“违反了负责任披露原则”。
暂无设备受影响迹象，Trezor已将CryptoBilis移出经销商名单
Odaily星球日报讯 Trezor 在 X 回应用户担忧时表示，正积极调查相关情况，目前未收到经销商 CryptoBilis 售出的 Trezor 设备遭篡改的报告，也无迹象显示 Trezor 设备受到影响。出于预防，Trezor 已将 CryptoBilis 移出经销商名单，并停止通过其销售产品。Trezor 提醒用户不要强行拆开设备外壳，Safe 7 内置电池使拆机存在安全风险，如有疑虑应联系官方支持。
CryptoBilis相关Ledger设备遭攻击，窃取资产最高达9450万美元，至少一台被植入未经授权硬件，Tether冻结1000万美元USDT
Odaily星球日报讯 多家区块链分析公司估算，攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9450 万美元。Ledger 尚未确认这一总额。 硬件钱包公司 Ledger 发现，至少一台受影响设备内被植入未经授权的硬件；稳定币发行商 Tether 已冻结与该起盗窃相关的 1000 万美元 USDT，调查人员仍在追踪资金流向。 Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备；已在使用相关设备的客户应将资产转移至新设备，并生成新的恢复短语。（CoinDesk）
Ledger正调查东南亚用户资产被盗事件，涉 CryptoBilis 经销商设备
BlockBeats 消息，10 月 9 日，加密硬件钱包厂商 Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。 Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。
Ledger 与 Trezor 呼吁负责任披露安全漏洞
火星财经消息，硬件钱包制造商 Ledger 与 Trezor 呼吁安全研究人员采取更负责任的漏洞披露方式。Ledger 首席技术官 Charles Guillemet 在 X 平台发文称，人工智能使漏洞更容易被发现和利用，但部分研究人员在修复方案发布前就公开细节，他将这种做法称为“利用他人风险博取关注”。Guillemet 敦促研究人员先私下报告漏洞，并就修复时间表达成一致后再公开细节，他以 90 天作为常见默认期限，同时表示可根据漏洞严重程度和修复所需工作量灵活调整。Trezor 安全主管 Jan Komárek 对 Cointelegraph 表示，90 天是对厂商的承诺，而不仅仅是研究人员的义务。他建议研究人员先联系厂商、商定时间表，若厂商未能在该期限内完成修复，则可选择公开披露。此番表态的背景是硬件钱包安全性近期受到密切关注：Coldcard 被盗事件涉及金额超过 1 亿美元，Trezor 的物流供应商数据泄露也影响了数万名客户的个人信息。