Trezor确认，2026年8月20日至9月23日期间通过CryptoBilis购买的3台Safe 5钱包含有恶意硬件植入物。

这些植入物可窃取用于访问加密资产的助记词和密码短语；Trezor于11月11日发布的固件可阻止进一步收集，但无法保护此前已被截获的信息。

Trezor将其经销商网络缩减约80%，并向自2026年3月以来通过CryptoBilis购买其设备的客户提供更换设备。

硬件钱包制造商Trezor发布调查报告称，2026年8月20日至9月23日期间通过CryptoBilis购买的3台Safe 5钱包发现恶意硬件植入物。这些植入物可收集用于访问加密资产的助记词和密码短语，Trezor警告称，其11月11日的安全更新无法保护在安装前已被窃取的信息。

受影响的钱包购自CryptoBilis在Tokopedia和Shopee上的店铺，或直接购自该经销商。Trezor在实验室检查了一台设备，并根据所有者提交的内部组件照片确认了另外两台设备。

在10月出现可能被篡改的报告后，Trezor要求CryptoBilis客户联系其支持团队。该公司已收到48项咨询，正在检查相关设备。该公司还检查了该地区其他经销商销售的钱包，并表示未发现篡改迹象。据Trezor称，尚无客户报告资金损失。

植入物从屏幕捕获信息

Trezor表示，该植入物是一块安装在Safe 5主板和屏幕之间的附加电路板。它不会改变钱包的运行方式，但会读取显示屏上的信息，包括用户输入的数据。

该模块能够识别并存储用户创建备份时显示的钱包恢复词。它还能够捕获用于恢复现有钱包而输入的词，并在密码短语显示在屏幕上时将其截获。

根据Trezor的分析，该植入物会对收集的信息加密，并通过移动网络发送至攻击者的服务器。如果无法连接，它会保留数据并再次尝试。Trezor表示，该模块的运行方式与此前在Ledger设备中发现的植入物相似，但针对Safe 5的设计进行了调整。

固件阻止进一步收集

Trezor于2026年11月11日发布了固件版本2.13.1。该公司表示，该更新可阻止已检测到的植入物收集信息，但无法保护可能已被截获的助记词。

Trezor建议，凡是通过CryptoBilis购买钱包且已完成设置的客户，应尽快将资产转移至由新助记词保护的新钱包。用户不应在其他硬件或软件钱包中重复使用旧助记词。如果没有其他安全的硬件设备，该公司建议暂时使用可信的软件钱包或加密货币交易所。

Trezor表示，尚未设置通过CryptoBilis购买设备的客户，不应激活该设备，也不应输入现有钱包的恢复短语。

Trezor提供更换设备并缩减经销商网络

Trezor将其经销商网络缩减约80%。该公司表示，它还移除了虽未构成直接威胁、但未达到覆盖供应、设备存储和访问控制等更严格要求的合作伙伴。

该公司正向自2026年3月以来通过CryptoBilis购买Trezor设备的所有客户提供更换设备，而不仅限于3台已确认被植入恶意硬件的Safe 5钱包的所有者。客户必须保留设备并联系Trezor支持团队。根据配送国家的不同，客户可能收到不同型号的设备并获得差价补偿、配送至另一国家的地址，或获得退款。

此前，在有报告称CryptoBilis销售经改装的Ledger设备后，Trezor已将CryptoBilis从其经销商名单中移除。随后，该公司开始检查通过该卖家购买的Trezor钱包。

该制造商敦促用户不要向任何人分享助记词，包括声称代表客户支持人员的人。Trezor表示，其代表绝不会索取恢复短语，客户应仅通过官方支持渠道处理有关可疑设备的担忧。

Trezor此前曾报告称，在ShipMonk遭黑客攻击后，超过1.3万名客户受到数据泄露影响；该公司还曾警告新一波网络钓鱼攻击，并披露一家第三方电子邮件服务提供商遭入侵。

来源：HODL Press