Trezor警告CryptoBilis买家转移资金：设备疑遭植入恶意硬件

Trezor敦促自3月以来通过前授权经销商CryptoBilis购买其硬件钱包的用户转移资金。此前有报告称，一台Safe 5设备疑似遭到硬件植入。 Trezor表示，周五收到一名印尼用户报告：该用户于8月在Tokopedia购买的Trezor Safe 5内发现未经授权的电路板。报告称，这一疑似植入物可能捕获设备屏幕上显示的信息，包括钱包恢复短语，并通过蜂窝网络传输数据。

Trezor称，公司尚未检查这台设备，也未收到相关资金损失报告。Trezor首席商务官Danny Sanders向Cointelegraph表示：“我们还没有在实验室检查这台设备，但会认真对待这份报告。我们宁愿现在提醒用户，也不愿等到确认后才发现有人在此期间损失资金。”Trezor发言人称，通过该经销商售出的产品“数量很少”，但拒绝提供具体数据。 发言人补充说，Trezor尚未确定疑似篡改发生在哪个环节，并正在审查硬件防护措施。公司承认，封条和包装等现有保护措施本身并不足够。

此前，10月9日有报道称，用户因通过CryptoBilis购买的Ledger钱包遭受加密货币损失。Ledger确认，其中一台设备存在未经授权的硬件植入物。 安全研究员Joe Grand此前告诉Cointelegraph，他在8月曾提醒Trezor，用户通过TikTok和Facebook上的非授权卖家购买的Trezor One和Model T钱包遭到篡改。Trezor表示，此前所称没有发现设备遭入侵的证据，仅适用于通过授权经销商销售的新钱包。

Trezor当时称，其设置检查针对假冒设备和被修改的固件；而在CryptoBilis售出的Ledger设备中发现的植入物，能够读取屏幕内容，却不会更改固件。攻击者一旦窃取恢复短语，就可能在另一台设备上恢复钱包并转走资金。Trezor于10月13日宣布计划缩减经销商网络。