Trezor调查经销商硬件植入事件，发现3台设备遭篡改
TREE NEWS 报道， 硬件钱包制造商Trezor发布公告称，针对经销商CryptoBilis所售设备遭硬件植入事件的调查已取得阶段性进展。截至目前，Trezor共检查了48名联系用户的设备，确认其中3台于2026年购买的设备被篡改。目前尚未收到用户资金被盗的报告。
此次调查源于此前有报道称，第三方经销商CryptoBilis分发的设备存在未经授权的硬件修改。Trezor的初步调查结果显示，篡改仅涉及一小批设备，但该事件引发了人们对硬件钱包供应链完整性的担忧。
硬件钱包的供应链漏洞
硬件钱包旨在为加密货币私钥提供安全的离线存储，但其安全性依赖于设备从制造到交付整个过程的完整性。在经销商层面进行篡改可能引入后门或恶意软件，从而破坏钱包的安全性，使攻击者能够窃取资金。
Trezor一直建议用户从其官方网站或授权经销商处购买设备，以最大程度降低此类风险。该公司还提供固件验证工具，允许用户检查设备的真实性。然而，并非所有用户都了解这些防护措施，而经销商可能提供折扣或更快的配送服务，使其成为有吸引力的选择。
行业影响与应对
该事件凸显了保障硬件钱包供应链安全的更广泛挑战。尽管Trezor已采取措施调查和缓解问题，但此事件可能削弱人们对第三方经销商的信任。竞争对手Ledger等制造商也面临过供应链担忧，尽管性质不同。
Trezor及时披露信息并联系用户是积极的举措，但该公司必须继续透明地沟通调查结果并加强安全协议。从CryptoBilis购买设备的用户应验证其固件，并在怀疑被篡改时考虑更换设备。
前瞻性视角
随着加密货币的普及，自托管解决方案的安全性变得越来越关键。硬件钱包制造商必须投资于防篡改包装、供应链追踪和用户教育，以防止类似事件发生。对加密硬件的监管审查也可能加强，当局可能要求对设备制造和分销制定更严格的标准。
目前，Trezor的调查仍在继续，该公司未报告任何资金损失。加密社区应保持警惕，优先从可信来源购买，以保护自身资产。
