Trezor Safe 5 钱包被曝疑似恶意元件，Trezor 提醒 CryptoBilis 买家
作者: Coinotag·
要点速览
- •在通过 Tokopedia 从 CryptoBilis（一家已不再获得 Trezor 授权的卖家）购买的 Trezor Safe 5 钱包中，发现疑似恶意电子元件。
- •一名印尼用户向公司发出警报后，Trezor 在官方博客文章中证实了该报告。
- •据首先发布该报道的 COINOTAG 称，Trezor 自 2026 年 3 月起一直在提醒从 CryptoBilis 购买其产品的客户。
- •对硬件钱包元件进行物理篡改是公认的供应链风险，通过非官方渠道购买的设备须由买家自行验证后方可使用。
- •Trezor 建议客户仅通过官方商店或经核实的经销商购买设备，并在首次设置时确认设备完整性。
一台通过电商平台 Tokopedia 从 CryptoBilis（Trezor 前授权经销商）购买的 Trezor Safe 5 硬件钱包内被发现疑似恶意电子元件。一名印尼用户向公司发出警报后，Trezor 在一篇官方博客文章中证实了该报告。
据公告称，涉事设备是在 Tokopedia 上从 CryptoBilis 购买的，而该公司已不再被列入 Trezor 的授权经销商名单。据 COINOTAG 首先发布的报道，Trezor 自 2026 年 3 月起一直在提醒从 CryptoBilis 购买其产品的客户。
这一案例凸显了购买渠道对硬件钱包的重要性。Trezor Safe 5 是一款硬件钱包，旨在将控制加密货币资金的私钥离线保存，其安全性取决于设备在到达用户手中时未受到物理干扰。对硬件钱包元件进行物理篡改是业内公认的供应链风险，因为厂商的分销管控——其官方商店和经审核的经销商——在第三方市场商品上架之处便宣告终结。从该渠道之外卖家处购得的设备，须由买家自行验证后方可使用。
由布拉格公司 SatoshiLabs 开发的 Trezor 长期以来一直建议客户仅通过官方商店或经核实的经销商购买设备，并在首次设置时确认设备完整性。该指引以公司公布的授权经销商名单为依据，而 CryptoBilis 已不再出现在该名单中。对设备来源存疑的买家可以将其卖家与现行经销商名单进行比对，并查阅 Trezor 证实该报告的官方博客文章——这是公司针对此案发布指引的主要渠道。
原始报道最先发布于 COINOTAG：https://en.coinotag.com/trezor-safe-5-implant-cryptobilis-migration-warning
