Trezor警告Safe 5钱包遭硬件植入

Trezor表示，2026年8月，一名用户报告称其通过Tokopedia市场从印度尼西亚卖家CryptoBilis购买的一台Trezor Safe 5可能遭到硬件篡改。报告人称，疑似植入物可读取屏幕数据，包括助记词，并通过移动网络传输这些数据。

Trezor敦促自2026年3月以来通过CryptoBilis购买其任何设备的客户，将资产转移至使用新助记词生成的新钱包。

Trezor安全团队收到了一份报告，内容涉及一台于2026年8月在印度尼西亚通过Tokopedia市场从CryptoBilis购买的Trezor Safe 5可能存在硬件植入物。尽管Trezor尚未在其实验室检查该设备，但其认为该报告可信，并警告受影响客户，因为疑似植入物可能已暴露其钱包备份。

Trezor表示，尚未确认CryptoBilis客户的资金是否遭窃。该公司敦促自2026年3月以来通过该卖家购买任何Trezor型号的用户采取预防措施。

疑似植入物与Ledger调查

据报告人称，一块包含蜂窝模块和天线的附加电路板被安装在Safe 5主板与屏幕之间。报告人表示，该植入物会读取屏幕上显示的信息，包括钱包备份，并在设备接通电源时通过移动网络传输这些信息。

一名印度尼西亚用户通过Trezor的负责任披露计划报告了该设备。该公司收到了照片和收据，并与该用户进行了视频访谈。Trezor表示，这些信息足够严重，因此在实验室验证前就有必要向客户发出警告。

“我们尚未收到该设备，无法确认这份报告，但根据客户的描述和视频访谈，我们将其视为可信。”Trezor表示。

Trezor表示，疑似植入物可能基于与此前在Ledger设备中发现的植入物类似的原理工作。该报告是在对CryptoBilis销售的硬件钱包涉及供应链攻击进行调查期间出现的。

Ledger于2026年10月9日开始审查相关报告，称通过CryptoBilis购买设备的客户出现资金损失。该公司随后确认，至少一个钱包中存在未经授权的硬件植入物。10月13日，Ledger Donjon团队发布技术细节，显示检测到的组件能够读取屏幕信息，并通过LTE传输助记词。

在该调查开始后，Trezor要求CryptoBilis停止销售其设备，该卖家已遵从要求。自10月19日起，Trezor收到四台退回设备进行检查：一台Safe 7、两台Safe 5和一台Safe 3。该公司未在这些设备中发现篡改证据，但表示其他设备仍可能已被攻破。

Trezor表示，其不知道疑似攻击的幕后者是谁，也尚未认定Ledger和Trezor设备中的植入物存在关联。该公司正与Ledger及调查中的其他参与方合作。加密安全事件应急响应服务Security Alliance旗下的SEAL 911也参与了应对工作。

Trezor建议，已在使用自2026年3月以来通过CryptoBilis购买设备的客户，应尽快将资金转移至使用新助记词生成的新钱包。若该助记词已经被截获，在另一台设备上恢复旧备份并不能消除风险。

Trezor表示，没有其他硬件钱包的客户应暂时将资产转移至其信任的软件钱包或交易所。尚未设置CryptoBilis设备的用户不应激活该设备，也不应向其中输入现有钱包备份。

该公司还警告称，诈骗者可能利用该事件，通过欺诈性电子邮件、实体消息或电话冒充Trezor代表。Trezor表示，其支持人员绝不会要求客户披露助记词。

自2026年3月以来通过CryptoBilis购买设备的客户，可以获得由Trezor直接配送的替换钱包或用于购买替换设备的代金券。他们必须保留CryptoBilis设备并联系Trezor支持团队。

尽管该通知涉及一台特定的Safe 5，Trezor表示，其建议适用于通过CryptoBilis购买的所有型号。该公司建议用户不要称重或拆解设备，因为客户自身没有可靠的方法检查是否存在植入物。

截至发稿时，Trezor尚未收到CryptoBilis客户资金被盗的报告。该公司表示，发现可疑组件的用户在发现该组件前已将资产转出该设备。

CryptoBilis事件发生前，硬件钱包用户还受到其他安全事件影响。针对Coldcard持有者的大规模攻击导致约1,367枚BTC被盗，价值接近8,860万美元。Trezor还报告称，其物流合作伙伴ShipMonk发生的数据泄露暴露了13,689名客户的个人数据。

2026年9月，Trezor警告称，攻击者已攻破一家第三方电子邮件服务商，并利用其基础设施发送钓鱼邮件。Keystone另行报告称，其官方网站发生的数据泄露暴露了客户姓名、联系方式、配送地址和订单历史，但该公司表示，私钥和助记词未受影响。