硬件钱包Trezor Safe5设备也遭恶意植入，厂商紧急召回并终止分销授权
北京时间10月30日15时01分，知名硬件冷钱包制造商Trezor在社交平台X发布紧急安全通报。
根据其负责任漏洞披露渠道接收到的线索，一台于2026年8月向东南亚授权分销商CryptoBilis采购的Trezor Safe 5设备，在拆解复核中被证实加装了非官方的硬件植入元件。
尽管Trezor官方工程团队尚未完成对涉事物理终端的接收与实物切片检验，但基于通报者提供的详尽取证材料及视频访谈，决定将其定性为高可信度威胁并即刻向行业拉响预警。
这是自10月上旬分销商CryptoBilis供应链污染事件发酵以来，首次确认风险波及Ledger之外的其他主流硬件钱包品牌。截至通告发布时，尚未监测到因该分销渠道设备导致的用户资产被盗损失报告。
印尼买家警觉避开资产劫持
根据Trezor官方技术博客披露的复盘细节，涉案的Trezor Safe 5在硬件物理层遭遇了极为隐蔽的改装。该装置在核心主板与显示屏之间的物理间隙中，被恶意加塞了一块定制电路板，并集成有微型射频天线与独立的无线通信组件。
在攻击链路设计上，该夹层模块能够在底层硬件握手时直接旁路读取屏幕显示的明文渲染像素与数据流，这意味着用户初始化设备时生成的助记词备份将完全暴露。一旦钱包接入外接电源，内置的通信模块便会利用蜂窝移动网络将截获的私钥载荷静默回传至远端控制节点。
幸运的是，该起隐患被印尼当地的一位消费者敏锐识破。该用户此前通过电商平台Tokopedia旗下的CryptoBilis官方店铺采购设备，在察觉装置存在细微异常后，先行将仓位资产悉数转出，随后在自主拆解中锁定了恶意模块。
Trezor技术团队指出，该模块的拦截逻辑与此前Ledger设备中捕获的窃密芯片高度类似，但由于各品牌硬件架构存在差异，最终定性仍需等待设备寄达后由安全实验室与SEAL 911协同完成逆向工程分析。
厂商紧急召回并终止分销授权
针对潜在的供应链污染，Trezor向全球持币者发布了专项应急防御指引，明确受波及范围涵盖自2026年3月之后通过CryptoBilis购买的所有Trezor硬件型号，并不局限于Safe 5单一机型。
针对存量用户与未启用设备，官方给出了具备操作性的分级处置方案：
- 存量资产即刻迁移：已使用该渠道设备完成初始化的用户，须立刻在受信环境下生成全新助记词并创建隔离钱包，将资金全额划转，且被污染的旧助记词严禁导入任何软硬件钱包继续沿用；若手头缺乏备用冷钱包，建议临时转入受监管的头部交易所或主流非托管轻钱包暂避；
- 未拆封设备严禁入网：尚未激活的终端必须保持关机断电状态，严禁在其物理按键或屏幕上键入任何现有钱包的私钥与备份信息；
- 售后换新与防钓鱼排查：凡在2026年3月后自该经销商购机的用户，均可联系官方售后凭据申请免费设备换新或等额凭证。官方特别提醒，物理称重与外观辨识无法完全作为判断是否改装的标准，用户切勿盲目私自拆卸，同时须严防不法分子假借召回名义发起二次网络钓鱼。
在此之前，Trezor已在10月9日事发当日宣布全面终止分销代理资格，并在10月13日启动全球分销网络的准入收紧。区块链安全审计团队慢雾（SlowMist）亦同步发布威胁警示，督促生态用户严格遵循官方路径阻断二次风险。
到此这篇关于硬件钱包Trezor Safe5设备也遭恶意植入，厂商紧急召回并终止分销授权的文章就介绍到这了,更多相关Trezor Safe5遭恶意植入内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
