TREE NEWS 消息, Trezor 表示,在尚未检测设备前,已将一例从经销商 CryptoBilis 处购买、疑似被植入的 Safe 5 报告视为可信。目前已检查的四台经 CryptoBilis 购买的 Trezor 设备均未发现篡改痕迹。该公司要求自 3 月起从该经销商处购买设备的用户迁移至新的助记词种子。
Trezor 称一例 CryptoBilis 渠道 Safe 5 被植入的报告可信,已检四台未见篡改
AI 解读
硬件钱包供应链的薄弱环节再次被摆上台面:厂商在未验机前就采信单一报告,说明其对经销渠道的信任度低于对自身固件的信心。已检四台未见异常,并不足以排除个案,反而凸显第三方经销环节缺乏可验证的完整性证明。受影响的是经由该经销商购机的用户,其应对方式是重建种子而非等待结论。后续值得观察的是涉事经销商是否被暂停合作,以及厂商能否把验机流程前置到出货环节。
由 AI 生成,仅供参考。