Trezor在3秒内发现CryptoBilis安全漏洞，并发布固件更新

关键事实

Trezor表示，从前经销商CryptoBilis购买的三台Trezor Safe 5硬件钱包中包含一种植入物，该植入物会复制屏幕上显示的内容，包括助记词。

11月11日发布的固件版本2.13.1阻止了Trezor发现的植入物在运行该固件的设备上捕获任何信息。

Trezor表示，其经销商网络已缩减约80%，且目前没有任何客户报告资金损失。

硬件钱包制造商Trezor称，其在从原经销商CryptoBilis购买的三台Trezor Safe 5设备中发现了植入物，并发布了一项固件更新，以阻止这些植入物在运行该更新的设备上捕获任何内容。

据Trezor介绍，这三台设备均于8月20日至9月23日期间通过CryptoBilis的Tokopedia和Shopee商店以及直接向CryptoBilis购买。截至目前，Trezor未在其他经销商的设备或其他Trezor型号中发现此类植入物，且这三位机主均未遭受资金损失。

Trezor在调查更新中表示，11月11日发布的固件版本2.13.1包含一项保护机制，可阻止目前已发现的植入物在运行该固件的设备上捕获任何信息，“使当前批次的植入物失效”。

Trezor在从CryptoBilis购买的三台Safe 5设备中发现了植入物。来源：Trezor

植入物工作原理

Trezor指出，该植入物是一块额外的电路板，安装在Safe 5的主板和屏幕之间。它会复制屏幕上显示的所有内容，包括设备在创建备份时显示的助记词，以及用户在恢复钱包时输入的助记词，随后对数据进行加密并通过移动网络发送给攻击者控制的服务器。

Trezor表示，该植入物并未更改设备的固件或安全元件（Secure Element），其运作方式与之前在Ledger设备中发现的植入物相同。其实验室检查了10月份首次报告的那台设备，并根据机主发送的照片确认了另外两台设备。

经销商网络调整

Trezor表示，其已将经销商网络缩减约80%，且所有剩余的经销商都必须遵守更严格的规则。Trezor称，被移除的经销商原本值得信赖，并未构成直接威胁，但不符合新的严格流程要求。已有48名CryptoBilis的客户联系该公司，Trezor在其实验室或通过照片对其设备进行了检查。

Trezor建议，由于更新无法保护在安装之前已被捕获的备份数据，CryptoBilis的买家仍应将资金转移至拥有新助记词的新钱包中。自2026年3月起从CryptoBilis购买Trezor的用户有资格获得替换设备。

Trezor在10月29日警告CryptoBilis的买家转移资金，此前一名客户报告称其从该经销商购买的Safe 5设备中存在植入物。Ledger早些时候也确认了针对CryptoBilis销售设备的供应链攻击，并表示犯罪分子在植入物攻击上花费了数百万美元。