Trezor宣布为防范供应链风险决定减少经销商数量
相关推荐
Trezor因供应链事件收紧渠道管理,称暂无证据显示设备遭入侵
PANews 10月13日消息,硬件钱包厂商Trezor表示,鉴于近期发生的供应链安全事件,公司决定减少合作经销商数量,以便更有效地审查合作渠道。 Trezor强调,目前“没有任何证据”表明其硬件钱包设备遭到入侵,此次调整属于预防性措施,旨在进一步加强供应链安全管理。 Trezor同时感谢合作伙伴的配合,并表示将继续关注行业供应链安全问题。近期,硬件钱包行业因多起疑似设备供应链篡改事件受到关注,多家厂商开始加强渠道审核与安全措施。
Trezor 将大幅缩减经销商网络,被移除的经销商授权将于 2027 年 1 月 1 日终止
Foresight News 消息,硬件钱包厂商 Trezor 发推表示,鉴于近期发生的 Ledger 供应链事件,将大幅缩减经销商数量,以便更有效地审查合作方。Trezor 首席商务官 Danny Sanders 在致经销商的信中表示,收到通知的经销商授权将于 2027 年 1 月 1 日终止,Trezor 自即日起不再向其发货,但其在此之前仍可继续销售剩余库存。对于继续合作的经销商,Trezor 将更新法律框架,并对设备的采购、存储及处理流程进行更严格的审查。Trezor 强调,目前没有任何证据表明 Trezor 设备遭到入侵,此举属于预防性措施。Trezor 此前还表示,目前没有经确认的、经马来西亚经销商 CryptoBilis 售出的 Trezor 设备遭篡改案例,出于预防考虑,已停止 CryptoBilis 的销售并将其从经销商名单中移除。
暂无设备受影响迹象,Trezor已将CryptoBilis移出经销商名单
Odaily星球日报讯 Trezor 在 X 回应用户担忧时表示,正积极调查相关情况,目前未收到经销商 CryptoBilis 售出的 Trezor 设备遭篡改的报告,也无迹象显示 Trezor 设备受到影响。出于预防,Trezor 已将 CryptoBilis 移出经销商名单,并停止通过其销售产品。Trezor 提醒用户不要强行拆开设备外壳,Safe 7 内置电池使拆机存在安全风险,如有疑虑应联系官方支持。
Trezor 确认 6.7 万名客户信息经物流供应商泄露
火星财经消息,硬件钱包厂商 Trezor 确认,因物流供应商发生信息泄露,另有 6.7 万名客户的姓名、电话号码及住址被暴露。另一起数据泄露公开约 20 万条记录,其中包括政府身份证件号码及已验证钱包地址。2020 年某硬件钱包厂商失窃的地址数据,至今仍被用于寄送索要 Bitcoin 的实体邮件。
Trezor 营销平台遭入侵,34.7 万用户收到钓鱼邮件
ChainCatcher 消息,比特币硬件钱包制造商 Trezor 警告称,其用于发送新闻通讯的第三方营销平台 Brevo 发生数据泄露,攻击者利用该平台向 34.7 万 Trezor 客户发送了钓鱼邮件。攻击者借助 Trezor 的域名发送邮件,使钓鱼尝试更具迷惑性,邮件内含恶意链接,诱导用户下载应用并输入钱包备份。Trezor 表示,已在 20 分钟内于 DNS 层面关闭该域名,阻止链接继续生效,但此前已有约 2500 人点击。Trezor 已暂停 Brevo 账户以阻止邮件继续发送,并强调除该营销平台外,其他 Trezor 系统未受影响,同时提醒用户 Trezor 从不要求客户提供钱包备份。此次事件之前,Trezor 上月披露其第三方履约合作伙伴 ShipMonk 遭攻击,导致 11742 名客户数据泄露;上周又表示另有 6.7 万名美国客户的姓名、邮箱、电话、收货地址及订单号在泄露中曝光。今年以来,加密货币钱包 Ledger 的支付处理商 Global-e 及钱包提供商 SafePal 也相继发生数据泄露,SafePal 约 3.98 万客户的订单信息遭未授权访问。
Trezor:第三方电子邮件服务商遭到黑客入侵
BlockBeats 消息,9 月 10 日,硬件钱包厂商 Trezor 官方披露,其第三方电子邮件服务商遭到黑客入侵,钓鱼邮件正在流传。Trezor 明确表示该邮件并非官方发出,已紧急下线相关域名并展开调查。提醒用户切勿点击任何可疑链接。 此前 8 月 13 日,Trezor 披露其履约合作伙伴 ShipMonk 发生数据泄露,导致 13,689 名 Trezor 客户的个人数据被暴露。其中 11,742 人的全名、电话、邮箱和收货地址被窃取,1,947 人的姓名、城市和邮箱遭泄露。其自身系统未被攻破,设备、私钥和钱包备份均未受影响,泄露范围目前得以控制。