Trezor 确认三台 Safe 5 钱包中存在硬件植入物，并将转售商网络缩减 80%

加密货币硬件钱包制造商 Trezor 于 2026 年 11 月 12 日确认，通过东南亚经销商 CryptoBilis 分销的三台 Safe 5 设备内含恶意硬件植入物，能够窃取恢复短语。受影响设备于 8 月 20 日至 9 月 23 日期间直接从 CryptoBilis 购买，或通过其 Tokopedia 和 Shopee 商城购买。此事促使 Trezor 将授权经销商网络缩减约 80%，并推出更严格的分销要求。与此同时，该公司强调，没有客户报告称因已发现的植入物而损失加密货币。

调查始于 10 月 28 日，一名客户报告称在一台 Trezor Safe 5 内发现可疑组件。Trezor 于 10 月 30 日发布公开警告，当时实验室检测尚未完成。警告发布后，48 名 CryptoBilis 客户联系了该公司，使其得以实物检查设备，或通过内部组件的照片进行检查。调查人员确认有三台设备受影响，其中一台在 Trezor 实验室直接检查，另外两台则通过客户提交的照片确认。Trezor 的调查尚未发现其他 Trezor 型号或通过其他经销商分销的设备遭到篡改的证据，不过调查仍在进行中。

植入物通过额外电路板窃取恢复短语

根据 Trezor 的技术分析，这些植入物由额外电路板组成，安装在设备主电路板与显示屏之间。这些组件能够在创建或恢复钱包时窃取恢复短语，以及用户在设备上输入的密码短语。窃取的信息经过加密，并通过移动网络传输至攻击者控制的基础设施。

这些植入物不会更改设备固件或安全元件，因此常规软件完整性检查可能无法发现它们。11 月 11 日，Trezor 发布了固件版本 2.13.1，旨在防止已确认的植入物窃取更多信息。然而，该更新无法使安装前可能已泄露的恢复短语失效。

Trezor 指示 CryptoBilis 客户创建新钱包

Trezor 已指示所有自 2026 年 3 月以来从 CryptoBilis 购买其硬件钱包的用户，将现有加密货币持仓转入使用全新恢复短语创建的钱包。如果攻击者已经获取了现有恢复短语，将其恢复到另一台硬件钱包并不能消除风险。尚未初始化设备的客户应避免设置设备或输入现有恢复信息。

该公司将为符合条件的 CryptoBilis 客户提供替换设备；如果运输限制导致无法直接更换，则可提供其他型号或退款。受影响客户应保留原设备，并通过 Trezor 官方支持网站联系该公司。Trezor 还警告称，犯罪分子可能利用此事件发送虚假的更换设备报价和钓鱼信息。

发现问题后，公司将经销商网络缩减 80%

Trezor 确认已将授权经销商网络缩减约 80%，并对产品存储、处理和分销制定了更严格的要求。该公司解释称，此次缩减是预防措施，并不表示被移出网络的商家已遭到入侵。剩余分销商必须满足更严格的供应链安全要求。

对于通过其他分销商购买产品的客户，Trezor 尚未发现需要采取类似紧急迁移措施的确切案例。这些发现凸显了硬件钱包安全的一项重要局限：即使私钥仍受到专用安全芯片的保护，遭到篡改的实体组件仍可能在交易获得授权前泄露恢复信息。

常见问题

客户如何判断自己的 Trezor Safe 5 是否含有恶意植入物？

在 8 月 20 日至 9 月 23 日期间从 CryptoBilis 购买 Trezor Safe 5 设备的客户，应通过 Trezor 官方支持网站联系该公司，以便检查设备。这些植入物由安装在主电路板与显示屏之间的额外电路板组成，实物检查时可能可以看到。Trezor 通过实验室检查以及客户提交的内部组件照片，确认了三台受影响的设备。

CryptoBilis 客户必须采取哪些措施来保护其加密货币？

Trezor 已指示所有自 2026 年 3 月以来从 CryptoBilis 购买其硬件钱包的用户，将现有加密货币持仓转入使用全新恢复短语创建的钱包。如果攻击者已经获取了现有恢复短语，将其恢复到另一台硬件钱包并不能消除风险。尚未初始化设备的客户应避免设置设备或输入现有恢复信息。该公司将为符合条件的 CryptoBilis 客户提供替换设备。