Trezor警告Safe 5中可能存在间谍植入物

Trezor 警告自 2026 年 3 月以来从前经销商 CryptoBilis 购买硬件钱包的客户，Safe 5 设备中可能存在恶意植入。公司于 2026 年 10 月 28 日收到一名印度尼西亚用户的报告，该用户于 8 月通过 Tokopedia 市场购买了该钱包。

发现了什么

根据所有者的描述，在主板和设备屏幕之间有一个附加电路板，带有蜂窝调制解调器和天线。据推测，它可以读取显示的信息，包括恢复短语，并在连接电源时通过移动网络传输。Trezor 检查了照片并与客户进行了视频采访，但尚未收到设备本身：公司正在准备实验室检查。尽管如此，该报告被认为足够可信，足以发出警告。客户在发现电路板之前已经将加密货币从设备中转移出去。公司尚未记录到来自 CryptoBilis 的设备购买者的损失。

与 Ledger 的背景

10 月 9 日，Trezor 在收到有关通过同一供应商出售的修改版 Ledger 的报告后，将 CryptoBilis 从授权经销商名单中移除。到 10 月 19 日，Trezor 收到来自 CryptoBilis 的四个钱包——两个 Safe 5、Safe 7 和 Safe 3——并未发现其中有任何篡改迹象。目前的案例涉及一个单独的 Safe 5，不在那些检查范围内。调查人员尚未确定是谁安装了植入物，或者它是否与对 Ledger 的攻击有关。

更大的背景

10 月 29 日，Arkham Intelligence 追踪到在 10 月 7 日至 9 日期间从 1,486 个地址中盗取的 95.35 百万美元；约 10 百万 USDT 被冻结。新加坡警方报告称，在涉及当地商店出售的修改版 Ledger 的两起案件中损失了 350 万新元。Bitquery 估计 Ledger 事件造成的损失为 93.2 百万美元，该数字尚未得到制造商的确认。根据 Chainalysis 的说法，最大的受害者之一是骗子本人，他损失了 60 BTC（约 480 万美元）。

建议

建议自 2026 年 3 月以来从 CryptoBilis 购买 Trezor 的客户尽快将资金转移到具有新种子短语的新钱包：在另一设备上恢复旧短语并不能消除风险。如果没有其他硬件钱包，可以暂时使用熟悉的软件钱包或交易所，并检查接收地址。未激活的设备不应设置，也不建议在其上输入现有短语。不建议打开或称重钱包：重量差异并不能提供可靠的结果，尽管索赔人注意到了这一点。警告适用于来自 CryptoBilis 的所有 Trezor 型号，包括通过 Tokopedia 和其他商店销售的型号。受影响的客户可从 Trezor 获得替换设备或代金券；当前钱包应保留并联系支持。Trezor 提醒存在欺诈风险，并要求永远不要透露恢复短语。调查正在与 Ledger 和 SEAL 911 服务合作进行。