核心提要：Trezor确认三台Safe 5钱包遭植入间谍设备，授权经销商网络缩减约80%Trezor已确认，由前东南亚地区授权分销商CryptoBilis销售的三台Safe 5加密货币钱包中发现了间谍设备。制造商在2026年11月12日发布的报告中宣布，其经销商网络已缩减约80%。目前发布的安全更新已阻断已识别的植入物。值得注意
Trezor确认三台Safe 5钱包遭植入间谍设备，授权经销商网络缩减约80%
Trezor已确认，由前东南亚地区授权分销商CryptoBilis销售的三台Safe 5加密货币钱包中发现了间谍设备。制造商在2026年11月12日发布的报告中宣布，其经销商网络已缩减约80%。目前发布的安全更新已阻断已识别的植入物。值得注意的是，这三台受影响设备的机主均未报告资金损失。
核心要点
Trezor确认有三台Safe 5钱包配备了间谍设备。
制造商将其授权经销商网络规模缩减了约80%。
固件版本2.13.1可中和已识别的植入物，但无法保护此前已被窃取的助记词。
Trezor确认三台搭载间谍设备的加密钱包
针对CryptoBilis的调查带来了新的发现。早在10月底，Trezor曾报道在一台Safe 5钱包中发现了一起可疑的植入事件，当时尚未获得实物证据。如今，制造商已确认三台受影响的加密设备。这些设备均于2026年8月20日至9月23日期间购买，来源为CryptoBilis，购买渠道包括直接购买或通过Tokopedia和Shopee平台进行购买。首台设备已在Trezor实验室进行检查，其余两台则是通过机主提供的照片进行识别。自最初发出警报以来，已有48名CryptoBilis客户联系制造商。他们的设备正在实验室或通过照片进行验证。在其他被检查的设备上未发现类似的装置。调查还显示，其他Trezor型号或其他分销商处并未发现任何植入物。目前的评估仍属临时性质。这三台受影响设备的机主均报告没有加密货币损失。尽管如此，Trezor仍在继续进行检查，并与专门处理加密货币安全事件的干预服务组织SEAL 911合作。
间谍设备如何窃取秘密短语
技术分析现在揭示了攻击的方法。黑客在Trezor Safe 5加密货币钱包的屏幕与主板之间安装了一块额外的电子电路板。该组件用于监控屏幕上显示的信息，而不会直接更改操作系统或负责保护加密密钥的安全元件（Secure Element）。当用户创建或恢复加密货币钱包时，该设备可以记录助记词。屏幕上显示的密码短语也可能被拦截。一旦收集到这些数据，它们会被加密并通过移动网络传输至攻击者控制的服务器。如果连接失败，植入物会保留信息并稍后尝试发送。这种方法类似于之前在由CryptoBilis分销的Ledger钱包中发现的间谍设备。黑客一旦获取助记词，即可从另一台设备访问资产，而无需受害者的物理钱包。Trezor于11月11日发布了固件2.13.1作为回应。根据制造商的说法，此更新可防止已识别的植入物捕获新信息。然而，它存在一个重大限制：之前被截获的助记词仍然处于不安全状态。因此，仅更改软件是不够的。
Trezor将经销商数量减少80%并提供更换服务
制造商的应对措施不仅限于已识别的三台设备。Trezor宣布将其授权经销商网络缩减约80%，以加强供应链的安全性。这家加密货币公司指出，被排除的合作伙伴原本被视为可靠且未构成直接威胁，但未满足制造商关于设备来源、存储以及授权人员访问权限的新要求。这一决定在10月份CryptoBilis发生首次事件后开始成型。对于涉及的买家，建议保持不变。自2026年3月以来从CryptoBilis购买Trezor设备的任何人，都必须将加密货币转移到使用新助记词创建的新钱包中。该建议适用于从该分销商购买的所有型号，即使只有三台Safe 5钱包被确认为受感染。Trezor还提供更换服务。根据配送限制，客户可能会收到其他型号、获得差价退款，或要求全额退款。申请需提交给官方支持部门。制造商还警告说，诈骗分子可能会利用此次事件发送虚假的更换报价。真正的Trezor顾问绝不会向客户索要助记词。此次分销网络的缩减是在几起关于物理钱包的警报之后做出的。此前Cointribune曾报道过Trezor针对改装版Ledger设备采取的首批措施。此次调查进一步证实了其自身设备上存在三个植入物。制造商建议直接从其官方网站购买，以降低交付前被篡改的风险。
