事件

10 月 30 日，硬件钱包厂商 Trezor 发布安全警示：安全团队收到负责任披露报告，指一台经东南亚经销商 CryptoBilis 购入的 Trezor Safe 5 内部被植入硬件木马。

关键细节

  • 异常部件：主板与屏幕之间多出一块带蜂窝模块与天线的电路板

  • 风险行为：据称可读取屏幕内容（含助记词），并在设备通电时经移动网络外传

  • 样本来源：2026 年 8 月通过 Tokopedia 购得

  • 验证状态：Trezor 未收到实物完成实验室验证，但基于客户描述与视频沟通，视为可信报告并先行警示


渠道背景

CryptoBilis 此前因销售被篡改的 Ledger 设备引发大规模资金外流，Trezor 已于 10 月 9 日将其从官方经销商列表移除。目前暂无用户报失。

官方建议

  • 自 2026 年 3 月起经 CryptoBilis 购机的用户，尽快将资产迁至全新助记词钱包

  • 切勿在可疑设备上输入既有助记词

  • 相关用户可联系官方获得换新设备