Trezor 在發現從前經銷商 CryptoBilis 購買的三個 Safe 5 錢包中存在硬體植入物後，將其經銷商網路削減了約 80%，並發布了韌體更新。
摘要
- 根據 Trezor 的調查，從 CryptoBilis 購買的三個 Safe 5 錢包含有植入物。
- 韌體版本 2.13.1 可阻擋已識別的植入物，但先前已被擷取的復原短語仍處於暴露狀態。
- 自 2026 年 3 月起購買的買家仍符合更換資格，並應將資金轉移至新錢包。
- 尚無客戶報告資金損失，且除 CryptoBilis 外，尚未確認有其他植入物。
Trezor 於 11 月 12 日發布的調查更新表示，即使已安裝前一天發布的防護措施，客戶仍應將其加密貨幣轉移至使用新種子建立的新錢包。
該公司表示，被移除的經銷商是值得信賴的，並未構成直接威脅。他們未能符合正在其餘合作夥伴中推行的更嚴格處理要求，這些要求涵蓋裝置的採購、儲存和存取方式。
Trezor 韌體可阻擋植入物，但無法保護已暴露的種子
據這家錢包製造商表示，於 11 月 11 日發布的韌體版本 2.13.1 可防止調查期間識別的植入物在執行更新後的裝置上擷取資訊。
然而，其對 CryptoBilis 客戶的指示維持不變，因為在安裝前所收集的復原詞可能已經暴露。
「如果您是從 CryptoBilis 購買的，您仍應將資金轉移至使用新種子的新錢包，」Trezor 表示。
在 X 上的一則回覆中，該公司解釋，植入物會監視裝置微控制器與顯示器之間的通訊，然後在辨識出特定序列時開始錄製。工程師改變了傳送至螢幕的命令順序，使觸發機制不再有效。
先前的客戶警告（在 Trezor 收到初步植入物報告後由 crypto.news 報導）建議不要將舊的復原短語匯入另一個硬體或軟體錢包。
尚未設定從 CryptoBilis 購買之裝置的客戶被要求不要進行設定，也不要輸入現有的錢包備份。
三個受影響的錢包來自 8 月和 9 月的購買
根據調查，所有三個受影響的 Safe 5 裝置均於 2026 年 8 月 20 日至 9 月 23 日期間，透過 CryptoBilis 的 Tokopedia 和 Shopee 商店或直接向該經銷商購買。
工程師在 Trezor 的實驗室檢查了第一個被報告的裝置。另外兩個植入物則是透過其所有者提供的照片識別出來的。
自該公司於 10 月呼籲客戶聯繫以來，已收到 48 位 CryptoBilis 買家的聯繫。目前正透過實驗室檢查或裝置內部照片進行查核。
Trezor 表示，其他所有受檢裝置均未發現遭竄改的證據。對該地區其他經銷商所售錢包的檢查也未發現任何問題，且調查尚未證實其他 Trezor 型號中存在植入物。
在有報導指出同一商家銷售遭竄改的 Ledger 錢包後，該公司於 10 月 9 日撤銷了 CryptoBilis 的授權經銷商資格。其後於 10 月 30 日首次發出關於疑似 Trezor 植入物的警告。
隱藏電路板從螢幕擷取復原詞
Trezor 的嵌入式工程團隊從植入物中提取並分析了韌體，該植入物由一塊額外電路板組成，置於 Safe 5 主機板與螢幕之間。
該公司描述了一種竊聽裝置，可在不改變錢包自身韌體或安全元件的情況下，複製螢幕上顯示的資訊。
它能辨識在建立錢包備份期間顯示的復原詞，以及在還原現有錢包時輸入的詞語。螢幕上出現的密碼短語也能以相同方式被擷取。
根據技術說明，擷取的資訊會經過加密，並透過行動網路傳送至攻擊者控制的伺服器。當無法連線時，植入物會儲存資料並稍後重試。
在回應有關如何察覺竄改的提問時，Trezor 表示並無明顯的外部差異。打開錢包可能會損壞它，而製作精良的植入物即使對照參考照片也可能難以辨識。
更換資格自三月購買起算
任何自 2026 年 3 月起從 CryptoBilis 購買 Trezor 的客戶均符合更換資格，此期間超出三台已識別裝置的購買日期。
運輸限制可能要求更換為不同型號並退還差價、配送至其他國家的地址，或退款。客戶應保留其裝置，並透過 Trezor 支援尋求協助。
該公司警告，詐騙者可能冒充支援人員提供更換或退款。其員工絕不會要求客戶分享復原詞。
