Trezor 警告硬件钱包中疑似存在窃取加密货币的植入物

硬件钱包设备制造商 Trezor 收到可信报告，称其经销商 CryptoBilis 在东南亚销售的一台 Trezor Safe 5 中疑似存在窃取加密货币的硬件植入物。

尽管该公司尚未收到该设备进行检查以确认是否存在恶意植入物，但它已警告可能受影响的用户将其私钥和数字资产转移到已知安全的钱包中。

Trezor 钱包是存储加密货币私钥并授权交易的物理设备。Safe 5 是其最新型号之一，目前可从官方商店购买。

据 Trezor 称，这些担忧源于它收到一名印度尼西亚用户的报告，该用户于 2026 年 8 月通过 Tokopedia 从 CryptoBilis 购买了一台 Safe 5 设备。

该用户打开后发现，在钱包主板和屏幕之间多了一块电路板，配有蜂窝模块和天线。

根据该客户提供的未经证实的信息，该植入物似乎能够读取屏幕上显示的信息（包括钱包助记词），并在插入时通过移动网络传输。

CryptoBilis 正是本月早些时候发生的 Ledger 植入物事件中所涉的同一家零售商，两台设备上的植入物在形式和功能上似乎相似。

Ledger 后来证实了该入侵，并要求东南亚和香港的经销商和分销商暂停所有销售，直至调查确认其安全性。

针对 Ledger 事件，且在尚无任何受影响迹象之前，Trezor 已于 2026 年 10 月 9 日立即停止通过 CryptoBilis 销售设备。该公司后来宣布将在全球范围内重组并收紧其经销商网络，以维持更高水平的安全性。

Trezor 表示，未获悉有任何资金因供应链攻击而被盗，并承诺在收到设备后提供更新——该设备目前正在运送途中。

与此同时，自本月早些时候以来已出现多起 Ledger 用户损失的报告，新加坡警方近期的一则公告又为总数增加了 350 万美元。

目前，Trezor 建议不要设置或使用任何自 2026 年 3 月起通过 CryptoBilis 购买的设备。

已这样做的用户被建议将资金转移到一个使用新助记词新建的钱包中。

持有购买凭证的买家可联系 Trezor 获取替换设备或新设备代金券。

Trezor 强调，称重设备并不是判断其是否被篡改的可靠方法。