Trezor警告CryptoBilis买家：Safe 5设备被报告发现硬件植入物

硬件钱包制造商Trezor周五警告通过经销商CryptoBilis购买设备的客户转移资金。此前，一名买家报告称在Trezor Safe 5内部发现硬件植入物。 据Trezor博客文章，一名印度尼西亚客户于10月28日通过该公司的负责任披露计划报告此事。该客户于2026年8月在印度尼西亚电商平台Tokopedia上从CryptoBilis购买了这台Safe 5。

报告称，设备主板与屏幕之间安装了一块额外电路板，配有蜂窝通信模块和天线。根据这份尚未得到Trezor核实的报告，该电路板会读取屏幕显示内容，包括钱包备份信息，并在设备接通电源时通过移动网络发送出去。 Trezor尚未收到涉事设备，但表示根据客户的描述和视频访谈，认为这份报告可信。

该公司称，已看到的情况“看起来足够复杂，因此决定立即警告客户”；若等待实验室确认，CryptoBilis买家可能会在此期间面临风险。Trezor表示，目前没有CryptoBilis买家向其报告资金损失。

Trezor建议所有自2026年3月起从CryptoBilis购买钱包的用户，尽快将资金转移至新创建的钱包，并使用新的恢复短语；旧恢复短语不得在任何设备上重复使用。尚未设置设备的买家不应使用该设备。受影响客户可以保留从CryptoBilis购买的设备，并联系Trezor客服申请更换。

Trezor于10月9日将CryptoBilis从经销商名单中移除。此前，另一家硬件钱包制造商Ledger已开始调查从这家东南亚经销商处购买设备的客户所报告的资金损失。此后，Trezor检查了4台从CryptoBilis购买的设备，包括一台Safe 7、两台Safe 5和一台Safe 3，均未发现遭篡改的证据。

Ledger的Donjon安全团队曾在经CryptoBilis销售的Ledger设备中发现植入物，该植入物会在设置期间读取屏幕上的24个单词恢复短语，并通过LTE发送出去。Trezor博客称，最新报告中的植入物“似乎以类似方式运作”，但公司表示调查仍在进行，不会作出对比，也不清楚幕后人员身份。