Trezor：已发布固件更新令植入硬件失效，仍建议 CryptoBilis 买家转移资金
相关推荐
安全警报：Trezor在CryptoBilis出售的Safe 5中发现疑似硬件植入物
火星财经消息，10 月 30 日，硬件钱包厂商 Trezor 发文称，安全团队收到负责任披露报告，指称一台经东南亚官方经销商 CryptoBilis 购入的 Trezor Safe 5 内部被植入硬件木马。该设备于 2026 年 8 月通过 Tokopedia 购得，报告描述主板与屏幕之间多出一块带蜂窝模块与天线的电路板，据称可读取屏幕显示内容含助记词，并在设备通电时经移动网络外传。Trezor 尚未收到实物完成实验室验证，但基于客户描述与视频沟通，将其视为可信报告并先行警示。 CryptoBilis 是东南亚经销商，此前因销售被篡改的 Ledger 设备引发大规模资金外流事件，Trezor 已于 10 月 9 日将其从官方经销商列表移除。Trezor 称目前暂无用户报失，建议自 2026 年 3 月起经 CryptoBilis 购机的用户尽快将资产迁至全新助记词钱包，切勿在可疑设备上输入既有助记词，相关用户可联系官方获得换新设备或代金券。
Trezor：确认 3 台 Safe 5 设备含恶意植入物
火星财经消息，Bitcoin News 在 X 平台发文表示，Trezor 确认，CryptoBilis 售出的 3 台 Safe 5 设备含有可窃取恢复短语和密码短语的恶意植入物。植入物会截取屏幕数据，并通过移动网络发送至攻击者控制的服务器。Trezor 称，发布的固件 2.13.1 可使已发现的植入物失效，其经销商网络已缩减约 80%；目前没有客户报告资金被盗。2026 年 3 月起通过 CryptoBilis 购买设备的客户可申请更换，受影响用户仍应将资金转移至使用全新恢复种子的钱包，因为固件更新无法消除此前已泄露的信息。
经销商网络削减约80%，Trezor确认3台Safe 5遭硬件植入
Odaily星球日报讯 据 Trezor 监测，Trezor 于 11 月 12 日确认，3 台 Safe 5 存在硬件植入，相关设备于 8 月 20 日至 9 月 23 日经马来西亚经销商 CryptoBilis 售出。植入物是一块夹在屏幕与主板之间的电路板，仅复制屏幕内容（包括助记词），加密后通过移动网络发送至攻击者服务器。由于植入物不改动固件和安全元件，常规校验难以发现。11 月 11 日发布的 2.13.1 版固件已使这批植入物失效，但无法保护升级前的备份；通过该渠道购买设备的用户仍须迁移至使用新助记词的钱包。Trezor 将经销商网络削减约 80%，并称此举并非因为合作伙伴失信。自 3 月起通过该渠道购买设备的用户可申请换新。截至目前，未有客户报告损失。同一经销商也涉及 Ledger 设备篡改案，后者被盗金额超过 8600 万美元。
暂无设备受影响迹象，Trezor已将CryptoBilis移出经销商名单
Odaily星球日报讯 Trezor 在 X 回应用户担忧时表示，正积极调查相关情况，目前未收到经销商 CryptoBilis 售出的 Trezor 设备遭篡改的报告，也无迹象显示 Trezor 设备受到影响。出于预防，Trezor 已将 CryptoBilis 移出经销商名单，并停止通过其销售产品。Trezor 提醒用户不要强行拆开设备外壳，Safe 7 内置电池使拆机存在安全风险，如有疑虑应联系官方支持。
Trezor 将大幅缩减经销商网络，被移除的经销商授权将于 2027 年 1 月 1 日终止
Foresight News 消息，硬件钱包厂商 Trezor 发推表示，鉴于近期发生的 Ledger 供应链事件，将大幅缩减经销商数量，以便更有效地审查合作方。Trezor 首席商务官 Danny Sanders 在致经销商的信中表示，收到通知的经销商授权将于 2027 年 1 月 1 日终止，Trezor 自即日起不再向其发货，但其在此之前仍可继续销售剩余库存。对于继续合作的经销商，Trezor 将更新法律框架，并对设备的采购、存储及处理流程进行更严格的审查。Trezor 强调，目前没有任何证据表明 Trezor 设备遭到入侵，此举属于预防性措施。Trezor 此前还表示，目前没有经确认的、经马来西亚经销商 CryptoBilis 售出的 Trezor 设备遭篡改案例，出于预防考虑，已停止 CryptoBilis 的销售并将其从经销商名单中移除。
其他经销商及型号均未发现植入，Trezor确认3台Safe 5设备未造成资金损失
Odaily星球日报讯 Trezor 调查称其他经销商及型号均未发现植入，3 台受影响设备未造成资金损失。