Trezor就Safe 5钱包中被曝植入硬件一事向CryptoBilis买家发出警告
Trezor公司表示，一名印尼客户报告称，其从经销商CryptoBilis处购买的Trezor Safe 5智能手表中植入了蜂窝网络。自2026年3月起购买该手表的客户被告知需将资金转移到新的种子账户。
硬件钱包制造商 Trezor 警告从经销商 CryptoBilis 购买设备的客户转移资金，此前有报道称 Trezor Safe 5 设备被植入了硬件。尽管该设备尚未送至其实验室，但该公司仍认为该说法可信。
Trezor 声称发现了什么
根据Trezor 自己的通知，其安全团队于 2026 年 10 月 28 日收到一份负责任的披露，其中描述了 2026 年 8 月从 CryptoBilis 购买的 Safe 5 中植入的一个恶意软件。该报告由印度尼西亚的一位 Trezor 客户提交。
据BleepingComputer报道，用户在主板和屏幕之间发现了一块额外的电路板，上面装有蜂窝模块和天线。根据用户未经证实的描述，该植入物似乎能够读取屏幕上显示的信息，包括恢复短语，并在设备插入电源时通过移动网络发送这些信息。
Trezor表示尚未收到涉事设备以核实相关报道。目前公布详情是为了让买家有防范意识地保护资金。The Block指出，Trezor虽然尚未收到涉事设备，但认为该风险属实。
Trezor公司表示，目前尚无CryptoBilis买家报告资金损失。提交报告的那位客户在发现植入物之前就已经将资金从设备中转移出去了。
买家指南及账簿案例链接
Trezor 的建议适用于所有从 CryptoBilis 购买的型号，而不仅仅是 Safe 5。自 2026 年 3 月以来从该经销商处购买 Trezor 的用户，应将资金转移到新创建的钱包并设置新的恢复种子，然后联系 Trezor 客服。尚未设置 CryptoBilis 设备的用户请勿进行设置。Trezor 表示，受影响的买家可以获得更换设备或代金券。
CryptoBilis曾是Trezor在东南亚的官方经销商，直至2026年10月。在本月早些时候发生Ledger事件后， Trezor于10月9日停止通过该经销商销售产品。BleepingComputer指出，这两个品牌的植入式设备在外形和功能上看起来都很相似。
Trezor 还检查了其他 CryptoBilis 客户的设备。据其称，目前收到的四台设备均未发现任何篡改迹象。因此，在 Trezor 完成设备检查之前，这份新报告仍属于个案，未经证实。
这一事件加剧了人们对硬件钱包供应链攻击的担忧，因为设备在到达买家手中之前就可能被篡改。直接从制造商或授权经销商处购买可以降低这种风险。
来源：
