Trezor削減經銷商強化供應鏈審查

Trezor宣佈因近期供應鏈安全事件決定減少經銷商數量，以便更有效審查合作伙伴。公司強調目前沒有任何證據表明Trezor設備遭到入侵，此調整爲出於謹慎的預防性措施。

首席商務官Danny Sanders向受影響夥伴發出信函，授權將於2027年1月1日終止，屆時從授權名單移除。自公告之日起不再向這些夥伴發貨，但允許其銷售現有庫存至黑色星期五及假期季。Sanders在信中表示此決定並非對夥伴業務或所售設備安全性的裁決，而是基於公司能夠密切檢查的夥伴數量。

公司按國家逐一評估，權衡收入、分銷覆蓋與自身市場存在，以確保客戶仍能購買正品設備。剩餘授權夥伴將面臨更新的法律框架，以及對設備採購、存儲與處理環節的更嚴格檢查。公司未披露具體削減數量或受影響市場。

此決定緊隨競爭對手Ledger遭遇的供應鏈事件。東南亞經銷商CryptoBilis銷售的Ledger設備被植入未授權硬件模塊，可讀取屏幕上的恢復短語並通過LTE傳輸，不修改固件或安全元件。鏈上分析估計相關損失約8600萬至1.02億美元，涉及數百錢包，主要集中在Tron上的USDT等資產。Trezor已於10月12日將CryptoBilis從自身經銷商名單移除。

Trezor自身此前經歷物流夥伴ShipMonk數據泄露事件，累計影響約8萬客戶的個人信息（含姓名、郵箱、電話、運輸地址與訂單號），但公司系統與設備密鑰未受影響。公司表示正在加快匿名配送選項的推進。

受影響經銷商立即停止接收新貨，只能清售庫存；剩餘經銷商需通過更嚴審覈維持授權。事件由Ledger植入事件驅動，銷售渠道收縮可能將部分需求轉向官方直銷。官方渠道因信任強化而受益，第三方經銷商面臨收入承壓，用戶對第三方渠道的信任度下降，供應鏈審查成本上升。

來源：公開信息