Trezor 在收到一份關於 Trezor Safe 5 裝置內疑似被植入惡意元件的報告後，警告曾向前經銷商 CryptoBilis 購買硬體錢包的客戶轉移其資金。
摘要
- Trezor 在收到一份關於 Safe 5 裝置內疑似被植入元件的報告後，警告自 2026 年 3 月起向 CryptoBilis 購買硬體錢包的客戶轉移其資金。
- 據報導，該疑似植入物包含一塊額外的電路板和一個蜂窩模組，能夠擷取錢包上顯示的助記詞並透過行動網路傳輸。
- Trezor 尚未對所報告的裝置進行實體檢查，但表示客戶提供的資訊足夠可信，因此發出警告。該公司尚未收到任何客戶損失的報告。
- 在 Ledger 確認透過同一經銷商銷售的部分硬體錢包曾遭到實體篡改後，CryptoBilis 於 10 月 9 日被撤銷 Trezor 授權經銷商資格。
- Trezor 已建議受影響的客戶建立具有新助記詞的新錢包，並向符合條件的購買者提供替換裝置或代金券。
根據 10 月 30 日的公告，該公司於 10 月 28 日收到一份安全披露，涉及一個於 2026 年 8 月在 Tokopedia 上透過 CryptoBilis 購買的錢包。
該裝置由一名印尼客戶購買，該客戶報告在錢包內發現一塊額外的電路板，可能洩露敏感資訊，包括用於存取加密貨幣資產的助記詞。
Trezor 表示已審查照片並透過視訊通話採訪了該客戶，但尚未對裝置進行實體檢查。該公司認為該報告可信，並建議自 2026 年 3 月起向 CryptoBilis 購買任何 Trezor 型號的客戶採取預防措施。
據該公司表示，透過該經銷商購買 Trezor 裝置的客戶中，尚未有人報告資金損失。
Trezor Safe 5 植入物可能傳輸錢包助記詞
據報導，該疑似植入物由一塊額外的電路板組成，位於錢包主機板與螢幕之間。它包含一個蜂窩模組和一根天線，可使裝置上顯示的資訊透過行動網路傳輸。
根據客戶的描述，該額外硬體似乎能夠讀取螢幕內容，包括錢包設定過程中生成的助記詞，並在裝置接通電源時傳輸該資訊。
任何取得錢包助記詞的人，都可能在其他裝置上還原該錢包並轉移其資金，而無需原始硬體。
發現該疑似植入物的客戶在識別出額外硬體之前，已將其加密貨幣從該裝置轉出。
Trezor 表示其安全團隊正在安排接收該錢包以進行實驗室檢查。調查人員尚未查明是誰安裝了該疑似植入物，也尚未確定同一批攻擊者是否應對先前的 Ledger 事件負責。
CryptoBilis 此前曾與遭篡改的 Ledger 錢包有關
此警告是在一項涉及透過 CryptoBilis 銷售的 Ledger 裝置的調查之後發出的，該經銷商此前曾在東南亞作為兩家硬體錢包製造商的授權經銷商營運。
10 月 9 日，Ledger 開始調查透過該經銷商購買其錢包的客戶中出現加密貨幣損失的報告。
正如 crypto.news 先前報導，Ledger 隨後確認受影響裝置內的一個未經授權元件能夠擷取設定過程中顯示的助記詞，並透過 LTE 蜂窩連接傳輸。
該隱藏硬體植入物獨立於裝置的安全晶片運作，使其正常的作業系統和交易簽名功能保持不變。
Trezor 對最初的報告作出回應，於 10 月 9 日將 CryptoBilis 從其授權經銷商網路中移除，並要求客戶提交其裝置進行檢查。
截至10月19日，該公司已收到四個透過CryptoBilis購買的錢包，包括兩台Trezor Safe 5裝置、一台Safe 7和一台Safe 3。檢查期間均未發現任何實體竄改的跡象。
10月28日披露的疑似植入物涉及另一台Safe 5裝置，該裝置並未包含在這些檢查之中。
對Ledger裝置的調查仍在持續進行。10月29日，區塊鏈分析公司Arkham Intelligence 追蹤到9,535萬美元的疑似盜竊資金，涉及10月7日至9日期間的1,486個地址。
Arkham報告稱，約1,000萬美元的USDT已被凍結，而攻擊者仍在多個區塊鏈網路上轉移被盜的加密貨幣。
另外，新加坡警方報告了350萬新元的加密貨幣損失，涉及兩起從當地零售商購買遭竄改Ledger裝置的案件。
Trezor此後已限制其授權經銷商網路，並正與Ledger及其他各方合作調查所報告的攻擊事件。
Trezor建議CryptoBilis客戶建立新錢包
自2026年3月起從CryptoBilis購買Trezor裝置的客戶已被建議將其加密貨幣轉移至一個使用全新助記詞建立的新錢包。
該公司警告，若現有助記詞已經外洩，將其匯入另一個硬體或軟體錢包並不能消除風險。
沒有其他安全硬體錢包的使用者可暫時將資金轉移至熟悉的軟體錢包或加密貨幣交易所。Trezor建議客戶在轉帳前仔細核對收款地址。
任何已購買裝置但尚未完成設定的人，應避免進行設定或輸入現有的助記詞。
該警告涵蓋CryptoBilis供應的所有Trezor型號，包括透過Tokopedia及其他從該經銷商取得庫存的商店所售出的裝置。
Trezor表示，客戶不應試圖透過拆開或稱重錢包來辨識是否遭到竄改。儘管報告植入物的客戶注意到重量差異，該公司表示重量測量無法可靠地判定裝置是否已被改動。
在指定期間內從CryptoBilis購買裝置的客戶，有資格獲得由Trezor直接寄送的替換錢包，或涵蓋新裝置費用的折價券。
Trezor警告，詐騙者可能透過欺詐性電子郵件、信件和電話利用此事件。客戶被提醒切勿洩露其助記詞，包括對任何自稱代表該公司支援團隊的人。
此次調查是在SEAL 911的協助下進行的，該機構是Security Alliance的緊急應變服務，一直就如何回應受影響客戶向Trezor提供建議。
