Trezor警告：Safe 5硬件植入报告后，呼吁加密货币买家谨慎

硬件钱包制造商Trezor警告CryptoBilis渠道买家转移资金

周五，硬件钱包制造商Trezor发布声明警告客户：若通过经销商CryptoBilis购买其设备，应立即转移资产。此前，一名买家报告称在Trezor Safe 5设备中发现硬件植入物。

据公司博客文章披露，印尼客户于10月28日通过Trezor的负责任披露计划上报了这一情况。该Safe 5设备于2026年8月通过印尼电商平台Tokopedia从CryptoBilis购入。

报告描述称，在主电路板与屏幕之间加装了一块额外的电路板，配有蜂窝模块和天线。尽管Trezor尚未验证该报告的真实性，但根据描述，这块电路板能够读取屏幕显示的内容（包括钱包备份信息），并在设备连接时通过移动网络发送数据。

Trezor表示，虽然尚未收到实物设备，但基于客户的描述和视频访谈，公司认为该报告可信。“我们所见的技术细节足够复杂，因此决定立即发出警告。”公司指出，“等待实验室确认期间，CryptoBilis的买家仍将面临风险。”

截至目前，尚无CryptoBilis买家向Trezor报告资金损失。Trezor敦促所有自2026年3月起通过CryptoBilis购买其钱包的用户，尽快将资金转移至使用全新助记词创建的新钱包中，切勿在任何设备上复用旧助记词。尚未设置设备的买家不应使用该设备。受影响的客户可保留原设备并联系Trezor客服申请更换。

行业背景与安全调查

Trezor于10月9日停止授权CryptoBilis作为其经销商，此举紧随竞争对手Ledger开始调查从其东南亚经销商处购买设备的客户遭受损失的事件之后。此后，Trezor对四台从CryptoBilis购买的设备（包括一台Safe 7、两台Safe 5和一台Safe 3）进行了检查，未发现篡改证据。

Ledger的安全团队Donjon此前发现，通过CryptoBilis销售的Ledger设备中存在植入物，可在设置过程中从屏幕读取24位恢复助记词并通过LTE网络发送。Trezor博客指出，新发现的植入物“运作方式相似”，但公司强调在调查期间不会进行直接比较，且目前尚不清楚幕后黑手是谁。

Ledger表示，所有已确认的资金损失均涉及从CryptoBilis购买的设备，并要求其在七个亚洲市场的经销商下架其产品。根据区块链分析公司Chainalysis的数据，最大的受害者之一是一名诈骗犯，损失了超过60枚比特币，价值约480万美元。