Trezor Safe 5 被曝硬件植入，Trezor 警告 CryptoBilis 买家尽快转移资金

硬件钱包制造商Trezor警告从经销商CryptoBilis购买其设备的客户转移资金，此前一名买家报告称在一台Trezor Safe 5内发现了硬件植入物，该公司于周五表示。

根据该公司的一篇博客文章，一名印度尼西亚客户于10月28日通过Trezor的负责任披露计划报告了该植入物。这台Safe 5于2026年8月通过印度尼西亚电商平台Tokopedia从CryptoBilis处购买。

该报告描述了一块额外电路板被安装在设备主板与屏幕之间，并带有蜂窝模块和天线。根据这份Trezor称尚未核实的报告，该电路板会读取屏幕上显示的内容，包括钱包备份，并在设备插电时通过移动网络将其发送出去。

Trezor尚未收到该设备，但表示基于客户的描述和一段视频采访，其将该报告视为可信。“我们看到的情况看起来足够复杂，因此决定现在警告客户，”该公司表示。“若等待实验室确认，CryptoBilis买家在此期间将处于风险之中。”

该公司表示，目前尚无CryptoBilis买家向Trezor报告资金损失。

Trezor敦促任何自2026年3月起从CryptoBilis购买其钱包的人，尽快将资金转移到一个使用新恢复短语新创建的钱包中，并且不要在任何设备上重复使用旧短语。尚未设置设备的买家不应使用该设备。受影响的客户可以保留其CryptoBilis设备，并联系Trezor支持以获取替换设备。

CryptoBilis 事件

Trezor 于 10 月 9 日撤销了 CryptoBilis 的经销商资格，此前竞争对手硬件钱包制造商 Ledger 开始调查从这家东南亚经销商处购买其设备的客户所遭受的损失。此后，Trezor 检查了从 CryptoBilis 购买的四台设备——一台 Safe 7、两台 Safe 5 和一台 Safe 3——未发现任何篡改证据。

Ledger 的 Donjon 安全团队发现，通过 CryptoBilis 销售的 Ledger 设备中存在一个植入物，该植入物会在设置过程中从屏幕上读取 24 词恢复短语，并通过 LTE 将其发送出去。Trezor 的博客称，新报告的植入物“似乎以类似方式运作”，但该公司补充说，在调查仍在进行期间，它不会进行比较，也不知道幕后黑手是谁。

Ledger 已表示，所有已确认的损失均涉及从 CryptoBilis 购买的设备，并要求七个亚洲市场的经销商下架其设备。据区块链分析公司 Chainalysis 称，最大的受害者之一是一名诈骗者，他因被篡改的 Ledger 钱包损失了超过 60 枚 BTC，价值约 480 万美元。