在发现额外间谍植入物后，Trezor 将经销商网络削减 80%

加密钱包公司 Trezor 在发现马来西亚供应商 CryptoBilis 销售的设备中存在更多间谍植入物后，将其经销商网络削减了 80%。

Trezor 就间谍软件事件的最新声明 称，已实施更严格的供应商规则以保护其供应链。

只有 20% 的供应商满足新要求，这些要求涉及“设备如何采购、存储以及谁可以接触它们”。

Trezor 强调，被移除的经销商“值得信赖，并且不构成直接威胁”。

Trezor 表示其新更新使间谍植入物失效

Trezor 还表示，其在 11 月 11 日发布了一项更新，阻止植入物记录数据，使其“失效”。

一位公司发言人告诉 Protos：“植入物监听 MCU 与显示屏之间的通信，并在检测到特定序列时触发捕获。”

为了阻止序列触发（钱包的助记词），Trezor 表示“更改了发送到显示屏的命令顺序”，并且可以“在不影响显示屏幕的情况下”做到这一点。

阅读更多：Trezor 揭露马来西亚经销商出售带有间谍软件的钱包

尽管如此，Trezor 警告 CryptoBilis 客户仍应将资金转移到新钱包，因为“该更新无法保护在其之前捕获的钱包备份”。

三款 Trezor 钱包被感染，但无资金被盗

Trezor 表示，总共发现三台 Trezor Safe 5 设备含有该间谍软件，这些设备购买于 8 月 20 日至 9 月 23 日之间。

它仍坚称，没有加密货币从受影响的设备中被盗取，并向任何从 CryptoBilis 购买其钱包的人免费提供替换产品。

Ledger 钱包用户遭受 8600 万美元盗窃

Trezor 竞争对手 Ledger 销售的钱包上个月被 盗取 超过 8600 万美元，该攻击也涉及由 CryptoBilis 销售的篡改钱包。

稳定币公司 Tether 冻结了 1000 万美元的被盗资金，Ledger 要求 亚洲多家钱包供应商停止销售。

Ledger 的 SDK 泄露了用户的交易数据和设备信息

阅读更多：Ledger 在 8600 万美元黑客攻击后因推出 849 美元设备而备受指责

其调查发现了一个有组织犯罪集团，该集团花费数百万美元构建间谍软件基础设施，涉及物流、种子收集服务器以及盗取和洗钱系统。

几周后，Trezor 才披露其也在一个设备中发现了植入物。