扫码下载
搜索“Trezor”共有30条相关结果
Techub News 消息，硬件钱包制造商 Trezor 宣布缩减授权经销商网络，以应对近期行业供应链安全风险。该公司在给被终止合作的经销商的信中提及了「另一硬件钱包品牌」近期遭遇的供应链攻击，但强调目前没有任何证据表明 Trezor 设备遭到入侵。 受影响的经销商授权将于 2027 年 1 月 1 日失效，Trezor 已停止向其供货，但他们仍可在黑五及假日季销售现有库存。保留下来的经销商将面临更严格的法律框架，以及对其设备采购、存储和处理流程的更密切检查。 此举是在竞争对手 Ledger 确认其东南亚经销商 CryptoBilis 售出的设备存在隐藏植入物，可能导致用户资产被盗后采取的。Ledger 呼吁所有钱包制造商建立共享的防篡改标准，而 Trezor 目前选择首先收紧自身的销售链条。（BeInCrypto）
Techub News 消息，硬件钱包制造商 Trezor 在 X 平台发文宣布，将缩减获准销售其设备的经销商名单，并指出此举是鉴于「最近的供应链事件」而采取的预防措施。该公司表示，更小的经销商网络能使其「更有效地检查与我们合作的伙伴」。 该公司在帖子中强调，没有证据表明 Trezor 设备本身被篡改，此决定是「出于充分谨慎而采取的预防步骤」，并感谢了销售合作伙伴过去的工作。这一举措发生在竞争对手 Ledger 的经销商 CryptoBilis 被指涉及多起钱包资金盗取事件之后。 Trezor 确认 CryptoBilis 已从其经销商名单中移除，并表示未收到来自 CryptoBilis 的 Trezor 设备被篡改的报告。该公司今年还处理了两起外部供应商的数据泄露事件，但强调其钱包和系统未受影响。（Unchained）
Techub News 消息，硬件钱包制造商 Trezor 称其邮件服务商遭黑客入侵，攻击者向用户发送伪装成「STM32 Entropy Vulnerability」安全警报的钓鱼邮件，且邮件通过了 DKIM/SPF/DMARC 验证。 该钓鱼邮件通过邮件营销平台 Sendinblue 发送，由于通过了域名认证，用户难以辨别真伪。此次事件再次提醒加密货币资产用户需通过多渠道验证安全通知的真实性。（Decrypt）
Techub News 消息，硬件钱包 Trezor 与 BitBox 的电子邮件服务提供商可能遭到威胁行为者入侵。恶意邮件正被发送给用户，声称两款钱包存在随机数生成器（RNG）安全漏洞，需要更新。这些邮件并非伪造，但官方并未发布任何相关安全公告。 用户需警惕此类钓鱼邮件，切勿点击其中的链接或下载附件。建议通过官方渠道核实任何安全通知。（@lopp）
Techub News 消息，硬件钱包厂商 Ledger 与 Trezor 呼吁研究人员负责任披露漏洞，建议先私下报告并商定修复期限。Ledger 首席技术官表示，人工智能降低漏洞发现门槛，但部分研究者在补丁发布前公开细节属于「用他人风险换取关注」。 他援引 90 天作为常见默认修复期限，具体时长可依据漏洞严重程度调整。Trezor 安全负责人强调，该期限是对厂商的承诺。近期硬件钱包安全备受审视，Coldcard 盗窃案损失已超 1 亿美元，Trezor 运输服务商数据泄露亦影响数万名客户。（Cointelegraph）
Techub News 消息，硬件钱包 Trezor 现已支持 ERC-7730 清晰签名标准。该标准旨在让用户在签署交易前能清晰理解交易内容，提升安全性。今年 5 月，以太坊基金会的万亿美元安全计划分享了清晰签名工作组的相关活动，如今该功能正扩展至更多硬件设备。 （@ethereumfndn）
Techub News 消息，硬件钱包制造商 Ledger 与 Trezor 联合呼吁行业建立负责任的安全漏洞披露标准，以应对人工智能加速漏洞利用带来的威胁。双方强调，随着 AI 技术发展，安全威胁正变得更加复杂和迅速，行业需加强协作以保护用户资产。此次合作旨在推动建立更透明的漏洞报告与修复流程，提升整个加密生态系统的安全性。（Crypto Briefing）
Trezor 数据泄露事件规模较此前披露进一步扩大。据 CoinDesk 报道，另有约 6.7 万名在 2019 年 11 月至 2021 年 8 月期间下单的美国客户受到影响，暴露用户总数显著上升。 Trezor 表示，此次泄露未涉及硬件设备被入侵，但客户个人信息外泄导致钓鱼攻击风险升高。目前尚不清楚泄露数据的详细内容，建议相关用户提高警惕，防范针对性钓鱼攻击。
Techub News 消息，硬件钱包制造商 Trezor 于 9 月 4 日更新称，其物流服务商 ShipMonk 的数据泄露事件新增影响了约 6.7 万名美国客户，这些客户的订单时间在 2019 年 11 月至 2021 年 8 月之间。加上此前披露的约 1.3 万名客户，已知受影响用户总数已超 8 万。 Trezor 在 X 平台发布的更新中表示，尽管曾多次获得物流商关于数据已按合同删除的书面保证，但该数据仍存于其系统中，对此感到非常失望。泄露信息包括姓名、邮箱、电话及收货地址，但私钥和钱包备份未受影响。 该公司强调自身系统未被入侵，钱包仍安全，但警告受影响客户需警惕利用泄露信息进行的钓鱼邮件、诈骗电话及实体信件等风险。（CryptoPotato）
Techub News 消息，硬件钱包制造商 Trezor 称其物流合作方 ShipMonk 发生数据泄露事件，导致 13,689 名客户的姓名、电话号码和家庭地址信息暴露。Trezor 强调其自有系统和设备未受影响。 该事件涉及第三方物流服务商而非 Trezor 核心安全架构，客户私钥和资产安全未受威胁。此次泄露暴露了供应链环节的安全风险，硬件钱包厂商对合作方的数据安全管理受到关注。（Laura Shin）
