Trezor预警：东南亚经销商售出硬件钱包被植入窃密组件

硬件钱包商 Trezor 10 月 30 日 在 X 发布公告，表示通过负责任揭露计划收到通报：一台 2026 年 8 月向东南亚经销商 CryptoBilis 购买的 Trezor Safe 5，被发现装有额外的硬件植入组件。

Trezor 还没有拿到这台设备，无法自行确认，但根据通报者的描述与视频访谈，决定把它当成可信通报先行示警。这是 CryptoBilis 事件第一次传出 Ledger 以外的品牌受影响。Trezor 表示，目前没有任何 CryptoBilis 买家通报资金损失。

多一块电路板夹在主板与屏幕之间，会通过移动网络传出画面内容

依 Trezor 在官方博客的说明，通报描述这台 Safe 5 内部多了一块电路板，装在主板与屏幕之间，带有移动通信模块与天线。据通报内容，这个组件会读取屏幕显示的数据，包括钱包备份（助记词），设备一接上电源就通过移动网络传出；Trezor 强调这部分还没有自行验证。

通报者是一名印尼用户，设备是在电商平台 Tokopedia 上的 CryptoBilis 商店购买。他在发现植入组件之前，已经先把资金移出这台设备。Trezor 说，这个组件的运作方式看起来和 Ledger 设备中发现的类似，但各家硬件钱包的设计不同，调查期间不会做比较，也还不知道幕后是谁；Trezor 正与 Ledger 等调查单位合作，资安团队会在设备寄到后检验。

CryptoBilis 事件 10 月 9 日首度揭露。Ledger 证实经这家经销商售出的部分设备遭植入组件，会在设置时截取 24 字助记词并通过 LTE 网络传出。

3 月以后向 CryptoBilis 买 Trezor 的用户，Trezor 建议换新助记词

Trezor 的建议适用于所有向 CryptoBilis 购买的 Trezor 型号，不限 Safe 5。已经在使用的用户，应尽快把资金转到用全新助记词创建的新钱包，旧的助记词不要再用在任何硬件或软件钱包上，因为把遭窜改设备产生的备份导入其他设备并不能解决问题；手边没有其他安全的硬件钱包，可以先暂时转到熟悉的软件钱包或交易所。还没设置的用户不要设置，也不要在这台设备上输入既有的钱包备份。

Trezor 表示，2026 年 3 月以后向 CryptoBilis 购买的用户都可以免费换一台新的 Trezor，或领取等值的购买凭证，原本的设备要留着并联系客服。Trezor 也提醒，秤重不是可靠的检查方式，用户也无法自行拆机检查；通报者虽然是发现重量不同才起疑，但小幅差异可能有其他原因。诈骗集团可能藉这起事件寄送假电邮、实体信件或打电话钓鱼，Trezor 客服不会索取助记词。

Trezor 10 月 9 日 Ledger 事件爆发当天，就已终止 CryptoBilis 的经销资格，之后检查了客户寄回的 4 台 CryptoBilis 设备，都没有发现窜改迹象，10 月 13 日也宣布缩减经销商数量。资安公司慢雾（SlowMist）同日也发出警示，提醒 3 月以后向 CryptoBilis 购买 Trezor 的用户照 Trezor 的指引处理。Trezor 表示，加密资安紧急应变服务 SEAL 911 也参与了这次的处理。

到此这篇关于Trezor预警：东南亚经销商售出硬件钱包被植入窃密组件的文章就介绍到这了，更多相关Trezor预警内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

Tag：Trezor   硬件钱包