Trezor 警告从原经销商 CryptoBilis 购买硬件钱包的客户转移资金，此前收到一份报告称一台 Trezor Safe 5 设备内疑似被植入恶意装置。
摘要
- Trezor 警告自 2026 年 3 月起从 CryptoBilis 购买硬件钱包的客户转移资金，此前收到一份报告称一台 Safe 5 设备内疑似被植入装置。
- 据报道，该疑似植入装置包含一块额外的电路板和蜂窝模块，能够捕获钱包上显示的恢复短语并通过移动网络传输。
- Trezor 尚未对报告中的设备进行实物检查，但表示客户提供的信息足够可信，因此发布了警告。公司尚未收到客户损失的报告。
- 在 Ledger 确认通过同一经销商销售的部分硬件钱包遭到物理篡改后，CryptoBilis 于 10 月 9 日被取消 Trezor 授权经销商资格。
- Trezor 建议受影响客户创建带有新恢复短语的新钱包，并向符合条件的购买者提供替换设备或代金券。
根据 10 月 30 日的公告，该公司于 10 月 28 日收到一份安全披露，涉及一台于 2026 年 8 月在 Tokopedia 上通过 CryptoBilis 购买的钱包。
该设备由一名印度尼西亚客户购买，该客户报告称在钱包内发现了一块额外的电路板，可能泄露敏感信息，包括用于访问加密货币资产的恢复短语。
Trezor 表示已查看照片并通过视频通话采访了该客户，但尚未对设备进行实物检查。公司认为该报告可信，并建议自 2026 年 3 月起从 CryptoBilis 购买任何 Trezor 型号的客户采取预防措施。
据该公司称，通过该经销商购买 Trezor 设备的客户尚未报告资金损失。
Trezor Safe 5 植入装置可能传输钱包恢复短语
据报道，该疑似植入装置由一块位于钱包主板和屏幕之间的额外电路板组成。它包含一个蜂窝模块和一根天线，可使设备上显示的信息通过移动网络传输。
根据客户的描述，该额外硬件似乎能够读取屏幕内容，包括钱包设置期间生成的恢复短语，并在设备接通电源时传输该信息。
任何获得钱包恢复短语的人都有可能将其恢复到另一台设备上，并在无需原始硬件的情况下转移其资金。
发现该疑似植入装置的客户在识别出额外硬件之前，已将其加密货币从设备中转出。
Trezor 表示其安全团队正在安排接收该钱包进行实验室检查。调查人员尚未确定是谁安装了该疑似植入装置，也未确定是否为同一批攻击者应对早前的 Ledger 事件负责。
CryptoBilis 此前曾与遭篡改的 Ledger 钱包有关联
该警告发布之前，曾有一项涉及通过 CryptoBilis 销售的 Ledger 设备的调查，该公司此前在东南亚作为两家硬件钱包制造商的授权经销商运营。
10 月 9 日，Ledger 开始调查通过该经销商购买其钱包的客户中出现的加密货币损失报告。
正如 crypto.news 此前报道的那样，Ledger 随后确认受影响设备内的一个未经授权的组件能够捕获设置期间显示的恢复短语，并通过 LTE 蜂窝连接传输。
该隐藏硬件植入装置独立于设备的安全芯片运行，使其正常的操作系统和交易签名功能保持不变。
Trezor 对最初的报告作出回应，于 10 月 9 日将 CryptoBilis 从其授权经销商网络中移除，并要求客户提交设备进行检查。
截至10月19日，该公司已收到通过CryptoBilis购买的四台钱包，包括两台Trezor Safe 5设备、一台Safe 7和一台Safe 3。检查期间均未发现任何物理篡改迹象。
10月28日披露的可疑植入物涉及另一台Safe 5设备，该设备并未包含在上述检查中。
对Ledger设备的调查仍在继续。10月29日，区块链分析公司Arkham Intelligence追踪到9535万美元的疑似盗窃资金，涉及10月7日至9日期间的1486个地址。
Arkham报告称，约1000万美元的USDT已被冻结，而攻击者仍在多个区块链网络上转移被盗加密货币。
另外，新加坡警方报告了350万新元的加密货币损失，涉及两起从当地零售商处购买被篡改Ledger设备的案件。
此后，Trezor已限制其授权经销商网络，并正与Ledger及其他各方合作调查所报告的攻擊事件。
Trezor建议CryptoBilis客户创建新钱包
自2026年3月起从CryptoBilis购买Trezor设备的客户已被建议将其加密货币转移至使用全新恢复短语创建的新钱包。
该公司警告称，如果现有恢复短语已经泄露，将其导入另一硬件或软件钱包并不能消除风险。
没有其他安全硬件钱包的用户可以暂时将资金转移至熟悉的软件钱包或加密货币交易所。Trezor建议客户在转账前仔细核对收款地址。
任何已购买设备但尚未配置的用户应避免进行设置或输入现有恢复短语。
该警告涵盖CryptoBilis供应的所有Trezor型号，包括通过Tokopedia及其他从该经销商处获得库存的商店销售的设备。
Trezor表示，客户不应试图通过打开或称重钱包来识别篡改。尽管报告植入物的客户注意到了重量差异，但该公司表示，重量测量无法可靠地确定设备是否被改装。
在指定期间从CryptoBilis购买设备的客户有资格获得由Trezor直接发货的替换钱包，或覆盖新设备费用的代金券。
Trezor警告称，诈骗者可能通过欺诈性电子邮件、信件和电话利用此事件。客户被提醒永远不要披露其恢复短语，包括向任何声称代表该公司支持团队的人披露。
调查正在SEAL 911的协助下进行，这是Security Alliance的紧急响应服务，一直在就受影响客户的应对措施向Trezor提供建议。
