其他经销商及型号均未发现植入,Trezor确认3台Safe 5设备未造成资金损失
相关推荐
经销商网络削减约80%,Trezor确认3台Safe 5遭硬件植入
Odaily星球日报讯 据 Trezor 监测,Trezor 于 11 月 12 日确认,3 台 Safe 5 存在硬件植入,相关设备于 8 月 20 日至 9 月 23 日经马来西亚经销商 CryptoBilis 售出。植入物是一块夹在屏幕与主板之间的电路板,仅复制屏幕内容(包括助记词),加密后通过移动网络发送至攻击者服务器。由于植入物不改动固件和安全元件,常规校验难以发现。11 月 11 日发布的 2.13.1 版固件已使这批植入物失效,但无法保护升级前的备份;通过该渠道购买设备的用户仍须迁移至使用新助记词的钱包。Trezor 将经销商网络削减约 80%,并称此举并非因为合作伙伴失信。自 3 月起通过该渠道购买设备的用户可申请换新。截至目前,未有客户报告损失。同一经销商也涉及 Ledger 设备篡改案,后者被盗金额超过 8600 万美元。
Trezor:确认 3 台 Safe 5 设备含恶意植入物
火星财经消息,Bitcoin News 在 X 平台发文表示,Trezor 确认,CryptoBilis 售出的 3 台 Safe 5 设备含有可窃取恢复短语和密码短语的恶意植入物。植入物会截取屏幕数据,并通过移动网络发送至攻击者控制的服务器。Trezor 称,发布的固件 2.13.1 可使已发现的植入物失效,其经销商网络已缩减约 80%;目前没有客户报告资金被盗。2026 年 3 月起通过 CryptoBilis 购买设备的客户可申请更换,受影响用户仍应将资金转移至使用全新恢复种子的钱包,因为固件更新无法消除此前已泄露的信息。
安全警报:Trezor在CryptoBilis出售的Safe 5中发现疑似硬件植入物
火星财经消息,10 月 30 日,硬件钱包厂商 Trezor 发文称,安全团队收到负责任披露报告,指称一台经东南亚官方经销商 CryptoBilis 购入的 Trezor Safe 5 内部被植入硬件木马。该设备于 2026 年 8 月通过 Tokopedia 购得,报告描述主板与屏幕之间多出一块带蜂窝模块与天线的电路板,据称可读取屏幕显示内容含助记词,并在设备通电时经移动网络外传。Trezor 尚未收到实物完成实验室验证,但基于客户描述与视频沟通,将其视为可信报告并先行警示。 CryptoBilis 是东南亚经销商,此前因销售被篡改的 Ledger 设备引发大规模资金外流事件,Trezor 已于 10 月 9 日将其从官方经销商列表移除。Trezor 称目前暂无用户报失,建议自 2026 年 3 月起经 CryptoBilis 购机的用户尽快将资产迁至全新助记词钱包,切勿在可疑设备上输入既有助记词,相关用户可联系官方获得换新设备或代金券。
暂无设备受影响迹象,Trezor已将CryptoBilis移出经销商名单
Odaily星球日报讯 Trezor 在 X 回应用户担忧时表示,正积极调查相关情况,目前未收到经销商 CryptoBilis 售出的 Trezor 设备遭篡改的报告,也无迹象显示 Trezor 设备受到影响。出于预防,Trezor 已将 CryptoBilis 移出经销商名单,并停止通过其销售产品。Trezor 提醒用户不要强行拆开设备外壳,Safe 7 内置电池使拆机存在安全风险,如有疑虑应联系官方支持。
过去一小时,以太坊基金会向多签Safe钱包转入779万枚USDS
Odaily星球日报讯 据 Onchain Lens 监测,以太坊基金会通过 CoWSwap 将 1000 枚 ETH 兑换为约 190 万美元 USDS。过去 4 天,基金会已出售 5000 枚 ETH,换得约 992 万枚 USDS。过去一小时,基金会还向一个多签 Safe 钱包转入 779 万枚 USDS。
SafePal:钓鱼二维码指向Arweave仿冒网站,并敦促用户举报
Odaily星球日报讯 SafePal:钓鱼二维码指向 Arweave 仿冒网站,并敦促用户举报。(Bitcoin.com News)