Trezor疑似被植入硬件后门 Mishaboar呼吁Dogecoin(DOGE)买家立即转移资金

Mishaboar向CryptoBilis买家发出警告

10月30日星期五,Dogecoin社区资深安全声音Mishaboar发布紧急提示:凡在2026年3月及之后从转售商CryptoBilis购买Trezor硬件钱包的用户,应立即转移资金,时间窗口可回溯七个月。此前有披露称,一台从该转售商购入的Trezor Safe 5设备疑似被植入硬件后门。Mishaboar在X上发帖表示,受影响用户应把持仓转入一个全新创建的钱包,恢复助记词必须从零生成,且该钱包只能在自己信任的设备和软件上创建。若钱包支持附加口令功能,他建议启用,并把口令以离线方式备份保存。他强调,这一操作属于紧急处置,而非预防性建议。

第二条指示涉及助记词复用问题。Mishaboar警告,可能已泄露的恢复助记词绝不能再使用,因为恢复出厂设置或把同一助记词导入另一台钱包,都会让持仓继续暴露在复制过密钥的人面前。他同时阐明了一个许多Dogecoin (DOGE)这一最早的memecoin持有者仍感意外的原则:硬件钱包里并不存放币。币存在于区块链上,钱包只保存让用户访问和花费这些币的私钥。任何持有私钥副本的人,都可以在世界任何角落、用任何一台导入了该私钥的设备转移资金,既不需要实体设备,也不需要机主的手机。对关注Dogecoin价格的读者而言,这一点很关键:此次提示针对的只是承载用户私钥的硬件和转售渠道,代币本身及其链上状态不受影响。

Trezor对Safe 5事件的官方说明

Trezor自己的安全公告提供了事件背景,也划定了担忧的规模。该厂商的公告发布于Mishaboar发帖之前,明确了涉事型号和涉事转售商。据公司陈述,它通过负责任披露获知此事,即安全缺陷被私下上报,以便厂商在公开之前先行调查:一台2026年8月从CryptoBilis购入的Trezor Safe 5设备疑似被植入硬件后门。披露内容显示,被举报的设备尚未寄回接受实物检验。Trezor仍认为该报告可信度足以向客户发出通知,其安全团队则继续推进调查。2026年8月的购买日期落在Mishaboar划出的时间窗口之内,该窗口可回溯至2026年3月。

公司还表示,到目前为止,尚无从CryptoBilis购机的买家报告资金损失,但鉴于实物检验尚未完成,这一说法被措辞谨慎地框定。对仍在持有未拆封设备的用户,操作建议同样具体:这类设备绝不能用现有的钱包备份来初始化,恢复助记词在任何情况下都不得与任何人分享。与此同时,Mishaboar并非只在单一事件上发声。他近期还曾对Dogecoin Labs接管开发者账号提出异议,并驳斥过DogeOS的性能宣传,两度站上社区关于项目安全争论的中心。

是供应链问题,而非协议缺陷

此事的关键文件就是Trezor的官方披露,其措辞比警报引发的联想更窄:文中只涉及一台2026年8月购入的Safe 5设备,其植入行为仍是疑似而非确认,且设备尚未送达Trezor接受检验。独立验证仍在等待中,因此事件目前停留在可信怀疑而非已证实入侵的范畴。换言之,这是对一条供应链通道(设备从工厂到用户手中的路径)的警告,而非Dogecoin (DOGE)代码缺陷,也非硬件钱包这一品类的整体缺陷。由于Trezor在自己的检验完成之前就公开了这份报告,这一警示的分量不容低估。无论持有Dogecoin还是任何其他altcoin,通过第三方转售商采购设备的买家现在都有了核查设备来源的具体理由,正如区块链安全审计对代码的要求一样,硬件本身也应接受同等的严格审视。