在收到一份关于 Trezor Safe 5 设备疑似硬件植入的可信报告后，Trezor 已敦促自 2026 年 3 月以来从经销商 CryptoBilis 购买硬件钱包的客户将资金转移到新钱包。

该公司于 10 月 30 日在 X 上的声明中披露了这一警告，并在一篇官方博客文章中详细说明了该报告，称该问题是通过负责任披露得知的，且迄今为止没有任何 CryptoBilis 买家向其报告资金损失。

CryptoBilis 更新

我们通过负责任披露获悉，一台于 2026 年 8 月从经销商 CryptoBilis 购买的 Trezor Safe 5 设备中存在一处硬件植入。

目前没有任何 CryptoBilis 买家向我们报告资金损失。

重要提示：如果您购买了 Trezor…… pic.twitter.com/TiaKfHBnX2

— Trezor (@Trezor) October 30, 2026

该警告发布于数周前——当时在同一经销商售出的 Ledger 钱包中发现了一个已确认的硬件植入。链上分析师估计，该事件已致用户损失超过 8600 万美元，并促使 Trezor 及其他钱包制造商重新审视其经销商关系。这是与该经销商相关的第二起植入事件，两起事件共同使经销商供应链受到审视：硬件钱包的设计目的是将控制加密资金的私钥保存在离线状态，而这一安全模型的前提是设备在到达所有者手中时未被篡改。

来自印度尼西亚的可信报告

据 Trezor 称，该报告来自一位印度尼西亚客户，该客户于 2026 年 8 月在该国最大的在线交易平台之一的 Tokopedia 上购买了 Safe 5。Trezor 表示，其于 10 月 28 日收到负责任披露，并通过视频通话采访了该客户，目前将此报告视为可信。

该公司尚未在实验室中检验该设备，并表示未收到相关损失的报告。

疑似植入物的运作方式

该报告描述了一块放置在设备主板与屏幕之间的额外电路板。该电路板内置蜂窝模块和天线，据称能够读取屏幕上显示的任何内容——包括钱包的恢复短语——并通过移动网络传输这些数据。

恢复短语是钱包初次设置时生成的一串单词，可用于重建钱包的私钥。被盗的恢复短语可能使攻击者在另一台设备上恢复钱包并转移其中的资金。

Trezor 指出，其设置检查旨在发现 counterfeit 设备和被篡改的固件，而此前在 Ledger 设备中发现的植入物能够在完全不修改固件的情况下读取屏幕内容。

首席商务官 Danny Sanders 表示，Trezor 选择现在就警告客户，而不是等待实验室确认。他说：“如果您自 3 月以来从 CryptoBilis 购买了 Trezor，请将您的资金转移到新钱包。”

客户还被要求联系 Trezor 支持团队，后者将寄送一台替换设备。该公司称其通过该经销商的销量“非常小”，但未提供具体数字。

与 Ledger 事件及早期警告的关联

该警告紧随 10 月 9 日曝光的与通过 CryptoBilis 售出的 Ledger 钱包相关的加密货币损失报告之后。Ledger 已确认在一台设备中存在未经授权的硬件植入，链上分析师估计该事件造成的损失超过 8600 万美元，涉及 Bitcoin、Ethereum 和 Tron——Ledger 尚未确认这些数字。

OneKey 也已与该经销商终止合作，冻结了新的授权审批，并向受影响的客户提供免费更换。Trezor 于 10 月早些时候将 CryptoBilis 从其授权经销商网络中移除。

安全研究员 Joe Grand 向 Cointelegraph 表示，他曾在 8 月就购买自 TikTok 和 Facebook 上未经授权卖家的被篡改 Trezor One 和 Model T 钱包向 Trezor 发出警告。Trezor 表示，其此前关于未发现被入侵设备的说法仅适用于从授权经销商处购买的新钱包。该公司于 10 月 13 日宣布了缩减其经销商网络的计划。

Trezor 于周五表示，其迄今已收到四台来自该经销商的客户设备进行检验，并在这些设备中未发现篡改迹象。该公司补充说，其尚未确定疑似篡改发生的地点，目前正在审查其硬件防护措施，并指出仅凭封条和包装不足以保证设备的完整性。在实验室确认仍待完成的情况下，设备检验结果和硬件防护审查的结论将是此案后续发展中值得关注的关键进展。