Trezor在收到一份可信报告后发布紧急安全警告：其一款加密货币钱包疑似被植入恶意硬件。涉事产品为一台Trezor Safe 5，据称于2026年8月从经销商CryptoBilis购得。

此次警告发布之际，外界日益担忧经过物理改装的加密货币存储设备可能正在进入零售分销渠道。不过，Trezor尚未收到该疑似设备以进行检查，公司也无法确认该钱包是否确实包含恶意植入物。在该设备接受实物检查之前，这一说法既无法证实也无法排除。

重要的是，目前没有任何CryptoBilis客户因这起疑似事件报告加密货币资金损失。制造商正在继续调查，同时采取预防措施保护客户，并呼吁自2026年3月以来从CryptoBilis购买Trezor设备的用户将资金转移至新创建的钱包。

硬件钱包的设计宗旨是安全存储加密货币私钥，因此每台设备的物理完整性至关重要。设备一旦被攻破，视其被改装的方式不同，可能会暴露敏感的钱包信息。

Trezor敦促CryptoBilis客户转移资金

在警告发布后，Trezor建议自2026年3月以来从CryptoBilis购买Trezor设备的用户将其加密货币转移至新创建的钱包。公司特别建议生成新的恢复种子（recovery seed），而非继续依赖原有的恢复种子。

恢复种子是一组用于恢复加密货币钱包访问权限的单词。如果攻击者获取该信息，便可能访问与之关联的资金。Trezor表示，客户应使用可信、经过验证的设备创建替代钱包，并确保新的恢复种子是独立生成的。仅仅重置一台可能已被攻破的设备或重复使用现有的恢复短语，可能不足以消除风险。

用户还应避免在网站上输入恢复短语，也不要与任何声称提供支持的人分享。Trezor强调，此次警告属于预防性质，并不表明通过CryptoBilis售出的每一台Trezor钱包都已被攻破。

World's Second-Largest Hardware Wallet Maker Trezor Warns of Suspected Hardware Implant in Device Sold by Reseller Trezor said it received a credible report of a suspected hardware implant in a Trezor Safe 5 device purchased from reseller CryptoBilis in August 2026. The… pic.twitter.com/Ho7T37aDhn

— Wu Blockchain (@WuBlockchain) October 30, 2026

https://x.com/WuBlockchain/status/2116071063134330909?ref_src=twsrc%5Etfw

Wu Blockchain在这条帖子中将Trezor称为全球第二大硬件钱包制造商。

Ledger报告之后，Trezor调查仍在继续

最新的Trezor硬件钱包警告之前，市场上已出现涉及被篡改Ledger设备的担忧。在有关Ledger硬件钱包被改装的报告传出后，Trezor于10月9日将CryptoBilis从其经销商网络中移除。由此，同一家经销商成为涉及两个硬件钱包品牌的改装担忧的核心，第三方零售渠道也成为此次调查的焦点。

作为调查的一部分，公司还检查了四台Trezor设备。这四台设备均未发现篡改迹象。然而，涉事的Safe 5设备尚未接受检查，核心指控仍未有定论。

此次事件凸显了在整个分销过程中保障加密货币硬件安全的重要性。即使是设计精良的硬件钱包，如果设备在到达客户手中之前遭到物理改装，也可能面临风险。

目前，Trezor正在敦促可能受影响的CryptoBilis客户优先将资产转移至由全新恢复种子保护的钱包。该公司尚未确认涉及该疑似Safe 5设备的任何成功攻击，其调查仍在进行中。目前决定性的待决事项是对该疑似Safe 5设备的实物检查，以及是否有CryptoBilis客户报告经确认的损失；迄今为止，两者均未发生。

来源：CoinoMedia