Trezor警告:自2026年3月经CryptoBilis购买的Safe 5疑遭植入,用户应迁移资产

疑似植入部件可读取Safe 5助记词

一台通过电商平台Tokopedia、由前授权经销商CryptoBilis售出的Trezor Safe 5,被发现疑似藏有恶意电子部件。Trezor在官方博客文章中确认了这一报告:2026年10月28日,一名印尼用户通过公司的漏洞披露渠道上报,所涉设备购于2026年8月。据披露,一块额外的电路板被加装在主板与显示屏之间,板上配有蜂窝通信模块和天线。疑似攻击路径出现在首次初始化环节:当屏幕显示用于备份加密钱包私钥的助记词时,该部件会读取屏幕内容,并通过移动网络把文本传给攻击者。助记词一旦完整泄露,攻击者便可在另一台硬件上恢复钱包,直接控制资产。Trezor强调,上述细节依据的是上报者提供的照片、说明和一段视频访谈,尚未在其实验室得到验证。截至11月1日,对这台可疑设备的取证仍未完成,也暂无与之相关的资产被盗报告。不过,官方建议覆盖2026年3月以来经CryptoBilis购买Trezor的所有用户:资产应转入基于全新助记词建立的钱包,Trezor同时提供免费更换设备或购物凭证两种补偿方案。新设备绝不能用旧助记词恢复,资金应转入全新的加密钱包地址;来自该渠道、尚未初始化的设备则完全不要开机设置。公司还提醒用户不要拆开设备,也不要用称重的方式判断是否被动过手脚,因为重量差异太小,无法可靠识别篡改。

CryptoBilis渠道此前已波及Ledger

在Trezor收到自身报告之前,CryptoBilis已身处一桩被证实的供应链事件中心。这家公司曾在东南亚市场同时担任Ledger和Trezor的授权经销商,2026年10月,这一合作在多个品牌间相继瓦解。Ledger于10月9日(星期五)开始调查经该渠道售出设备的失窃案,随后确认部分正品设备带有未经授权的硬件植入。链上分析人士此前估计,与Ledger相关的供应链盗窃损失超过8600万美元,不过Ledger并未确认这一数字为最终总额。Trezor同样在10月9日终止了CryptoBilis的分销授权,当时还没有任何Trezor设备被改装的证据浮出水面;OneKey也已终止与该经销商的合作,暂停新的授权审批并提供换机安排。Trezor迄今检查了四台经该渠道售出的设备,包括一台Safe 7、两台Safe 5和一台Safe 3,均未发现物理改装迹象。但这四台并不包括10月28日被上报的那台Safe 5,公司正安排将其送入实验室,检测那块附加电路是否存在、以及能否截取助记词。下一份调查报告的发布时间尚未公布。首席商务官Danny Sanders表示,公司宁愿在取证结束前就向用户发出警告,也不愿等到盗窃真正发生。Trezor目前未在CryptoBilis客户中发现确认的损失,那名印尼用户也是在发现可疑硬件之前就已把资产转走。由于Trezor采用自托管模式,无法直接核查用户余额,因此不能排除尚未上报的损失。公司同时警告,攻击者可能借机发送钓鱼邮件、信件和电话,冒充官方客服诱骗用户交出助记词。

这起事件揭示了冷钱包行业当前的风险所在:一台设备的私钥算法、安全元件和固件可以全部完好,而物理植入部件却能在初始化瞬间窃取机密;出厂包装、封条和固件验证本身,都无法阻止交付前的篡改。在尚无确认损失的情况下先行推动资产迁移,Trezor的做法并不常见,但同一渠道上已被证实的Ledger植入为这次警告提供了具体依据,事件也会在整个冷钱包行业助长安全层面的FUD。两个问题仍然悬而未决:目前没有证据表明Ledger与Trezor的植入出自同一攻击者,改装发生在物流或销售链条的哪个环节也未查明。这条链路上尚未确立任何一个检查点,可以让攻击在途中被切断。