Trezor 在发现从原经销商 CryptoBilis 购买的三台 Safe 5 钱包中存在硬件植入物后，将其经销商网络削减了约 80%，并发布了固件更新。
摘要
- 根据 Trezor 的调查，从 CryptoBilis 购买的三台 Safe 5 钱包含有植入物。
- 固件版本 2.13.1 可阻止已识别的植入物，但此前已被捕获的恢复短语仍然处于暴露状态。
- 2026 年 3 月及以后购买的用户仍有资格获得更换，并应将资金转移到新钱包。
- 尚无客户报告资金损失，且除 CryptoBilis 外未确认存在其他植入物。
Trezor 在 11 月 12 日发布的调查更新中表示，即使在前一天发布了防护措施，客户仍应将加密货币转移到一个使用新种子创建的新钱包中。
该公司表示，被移除的经销商是值得信赖的，并未构成直接威胁。他们不符合正在其剩余合作伙伴中推行的更严格的设备处理要求，这些要求涵盖设备的采购、存储和访问方式。
Trezor 固件可阻止植入物，但无法保护已暴露的种子
据这家钱包制造商称，11 月 11 日发布的固件版本 2.13.1 可防止调查期间识别的植入物在运行该更新的设备上捕获信息。
然而，针对 CryptoBilis 客户的指示保持不变，因为在安装之前收集的恢复词可能已经暴露。
“如果你从 CryptoBilis 购买，你仍应将资金转移到一个使用新种子的新钱包，”Trezor 表示。
在 X 上的一则回复中，该公司解释说，植入物会监视设备微控制器与显示屏之间的通信，然后在识别到特定序列时开始记录。工程师更改了发送到屏幕的命令顺序，使触发器不再起作用。
在 Trezor 收到最初的植入物报告后，crypto.news 报道了早先的客户警告，建议不要将旧的恢复短语导入另一个硬件或软件钱包。
尚未配置从 CryptoBilis 购买的设备的客户被告知不要设置该设备，也不要输入现有的钱包备份。
三台受影响的钱包来自 8 月和 9 月的购买
根据调查，所有三台受影响的 Safe 5 设备均于 2026 年 8 月 20 日至 9 月 23 日期间通过 CryptoBilis 的 Tokopedia 和 Shopee 店铺或直接从该经销商处购买。
工程师在 Trezor 的实验室中检查了第一台被报告的设备。另外两个植入物是通过其所有者提供的照片识别出来的。
自 10 月呼吁客户联系以来，该公司已收到 48 位 CryptoBilis 买家的联系。目前正通过实验室检查或设备内部照片进行检查。
Trezor 表示，检查过的其他所有设备均未发现被篡改的证据。对该地区其他经销商销售的硬件钱包进行检查后也未发现任何问题，调查尚未确认在另一款 Trezor 型号中存在植入装置。
在有报道称同一商家销售的 Ledger 钱包被篡改后，该公司于 10 月 9 日取消了 CryptoBilis 的授权经销商资格。随后于 10 月 30 日首次发布了关于疑似 Trezor 植入装置的警告。
隐藏的电路板从屏幕上窃取恢复词
Trezor 的嵌入式工程团队提取并分析了植入装置的固件，该装置由一块额外电路板组成，被放置在 Safe 5 的主板与屏幕之间。
该公司描述了一种监听设备，它能在不更改钱包自身固件或安全元件的情况下复制屏幕上显示的信息。
它能识别在创建钱包备份期间显示的恢复词，以及在恢复现有钱包时输入的单词。屏幕上出现的密码短语也能以同样的方式被窃取。
根据技术说明，被窃取的信息会被加密，并通过移动网络传输到攻击者控制的服务器。当连接不可用时，植入装置会存储数据并在之后重试。
在回答有关如何发现篡改的问题时，Trezor 表示没有明显的外部差异。打开钱包可能会损坏它，而且即使有参考照片，制作精良的植入装置也可能难以识别。
更换资格从三月份的购买开始
任何自 2026 年 3 月起从 CryptoBilis 购买 Trezor 的客户都有资格获得更换，这一时间段超出了三台已识别设备的购买日期。
运输限制可能要求更换为不同型号并退还差价、送货至其他国家的地址，或退款。客户应保留其设备，并通过 Trezor 支持部门安排协助。
该公司警告称，诈骗者可能冒充支持人员提供更换或退款。其工作人员绝不会要求客户分享他们的恢复短语。
