经销商网络削减约80%,Trezor确认3台Safe 5遭硬件植入
相关推荐
安全警报:Trezor在CryptoBilis出售的Safe 5中发现疑似硬件植入物
火星财经消息,10 月 30 日,硬件钱包厂商 Trezor 发文称,安全团队收到负责任披露报告,指称一台经东南亚官方经销商 CryptoBilis 购入的 Trezor Safe 5 内部被植入硬件木马。该设备于 2026 年 8 月通过 Tokopedia 购得,报告描述主板与屏幕之间多出一块带蜂窝模块与天线的电路板,据称可读取屏幕显示内容含助记词,并在设备通电时经移动网络外传。Trezor 尚未收到实物完成实验室验证,但基于客户描述与视频沟通,将其视为可信报告并先行警示。 CryptoBilis 是东南亚经销商,此前因销售被篡改的 Ledger 设备引发大规模资金外流事件,Trezor 已于 10 月 9 日将其从官方经销商列表移除。Trezor 称目前暂无用户报失,建议自 2026 年 3 月起经 CryptoBilis 购机的用户尽快将资产迁至全新助记词钱包,切勿在可疑设备上输入既有助记词,相关用户可联系官方获得换新设备或代金券。
暂无设备受影响迹象,Trezor已将CryptoBilis移出经销商名单
Odaily星球日报讯 Trezor 在 X 回应用户担忧时表示,正积极调查相关情况,目前未收到经销商 CryptoBilis 售出的 Trezor 设备遭篡改的报告,也无迹象显示 Trezor 设备受到影响。出于预防,Trezor 已将 CryptoBilis 移出经销商名单,并停止通过其销售产品。Trezor 提醒用户不要强行拆开设备外壳,Safe 7 内置电池使拆机存在安全风险,如有疑虑应联系官方支持。
Trezor:已发布固件更新令植入硬件失效,仍建议 CryptoBilis 买家转移资金
Foresight News 消息,Trezor 公布对经销商 CryptoBilis 硬件植入事件的调查结果,其已于 11 月 11 日发布 2.13.1 固件更新,可使目前发现的植入硬件无法截取任何信息。但 Trezor 提醒,从 CryptoBilis 购买设备的用户仍应使用新助记词创建新钱包并转移资金,因为固件更新无法保护此前已被截取的钱包备份。目前尚无用户报告资金损失。调查显示,目前共有 3 台 Trezor Safe 5 被确认存在植入,均于 2026 年 8 月 20 日至 9 月 23 日期间通过 CryptoBilis 的 Tokopedia、Shopee 店铺或直接从 CryptoBilis 购买,其他经销商及其他型号均未发现被篡改。 该植入物为安装在主板与屏幕之间的额外电路板,会复制屏幕显示内容,识别并存储助记词和密码短语,加密后通过移动网络发送至攻击者控制的服务器。Trezor 表示,已将经销商网络削减约 80%,剩余经销商须遵守更严格的规定。2026 年 3 月以来从 CryptoBilis 购买 Trezor 的用户可申请更换新设备。
Trezor:确认 3 台 Safe 5 设备含恶意植入物
火星财经消息,Bitcoin News 在 X 平台发文表示,Trezor 确认,CryptoBilis 售出的 3 台 Safe 5 设备含有可窃取恢复短语和密码短语的恶意植入物。植入物会截取屏幕数据,并通过移动网络发送至攻击者控制的服务器。Trezor 称,发布的固件 2.13.1 可使已发现的植入物失效,其经销商网络已缩减约 80%;目前没有客户报告资金被盗。2026 年 3 月起通过 CryptoBilis 购买设备的客户可申请更换,受影响用户仍应将资金转移至使用全新恢复种子的钱包,因为固件更新无法消除此前已泄露的信息。
CryptoBilis相关Ledger设备遭攻击,窃取资产最高达9450万美元,至少一台被植入未经授权硬件,Tether冻结1000万美元USDT
Odaily星球日报讯 多家区块链分析公司估算,攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9450 万美元。Ledger 尚未确认这一总额。 硬件钱包公司 Ledger 发现,至少一台受影响设备内被植入未经授权的硬件;稳定币发行商 Tether 已冻结与该起盗窃相关的 1000 万美元 USDT,调查人员仍在追踪资金流向。 Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备;已在使用相关设备的客户应将资产转移至新设备,并生成新的恢复短语。(CoinDesk)
其他经销商及型号均未发现植入,Trezor确认3台Safe 5设备未造成资金损失
Odaily星球日报讯 Trezor 调查称其他经销商及型号均未发现植入,3 台受影响设备未造成资金损失。