当前位置：首页 > 资讯 > Trezor预警

Trezor预警：东南亚经销商售出硬件钱包被植入窃密组件

2026-11-01 12:00:50 | 来源： | 作者：佚名
Trezor 通报一台经东南亚经销商 CryptoBilis 售出的 Safe 5，内部被夹装带移动通信模块的电路板，可读取屏幕显示的助记词并通过移动网络外传,目前暂无资金损失报告，Trezor 建议 2026 年 3 月后从该渠道购机用户立即转移资金、更换助记词，官方提供免费换新服务

Trezor预警

硬件钱包商 Trezor 10 月 30 日 在 X 发布公告，表示通过负责任揭露计划收到通报：一台 2026 年 8 月向东南亚经销商 CryptoBilis 购买的 Trezor Safe 5，被发现装有额外的硬件植入组件。

Trezor 还没有拿到这台设备，无法自行确认，但根据通报者的描述与视频访谈，决定把它当成可信通报先行示警。这是 CryptoBilis 事件第一次传出 Ledger 以外的品牌受影响。Trezor 表示，目前没有任何 CryptoBilis 买家通报资金损失。

多一块电路板夹在主板与屏幕之间，会通过移动网络传出画面内容

依 Trezor 在官方博客的说明，通报描述这台 Safe 5 内部多了一块电路板，装在主板与屏幕之间，带有移动通信模块与天线。据通报内容，这个组件会读取屏幕显示的数据，包括钱包备份（助记词），设备一接上电源就通过移动网络传出；Trezor 强调这部分还没有自行验证。

通报者是一名印尼用户，设备是在电商平台 Tokopedia 上的 CryptoBilis 商店购买。他在发现植入组件之前，已经先把资金移出这台设备。Trezor 说，这个组件的运作方式看起来和 Ledger 设备中发现的类似，但各家硬件钱包的设计不同，调查期间不会做比较，也还不知道幕后是谁；Trezor 正与 Ledger 等调查单位合作，资安团队会在设备寄到后检验。

CryptoBilis 事件 10 月 9 日首度揭露。Ledger 证实经这家经销商售出的部分设备遭植入组件，会在设置时截取 24 字助记词并通过 LTE 网络传出。

3 月以后向 CryptoBilis 买 Trezor 的用户，Trezor 建议换新助记词

Trezor预警

Trezor 的建议适用于所有向 CryptoBilis 购买的 Trezor 型号，不限 Safe 5。已经在使用的用户，应尽快把资金转到用全新助记词创建的新钱包，旧的助记词不要再用在任何硬件或软件钱包上，因为把遭窜改设备产生的备份导入其他设备并不能解决问题；手边没有其他安全的硬件钱包，可以先暂时转到熟悉的软件钱包或交易所。还没设置的用户不要设置，也不要在这台设备上输入既有的钱包备份。

Trezor 表示，2026 年 3 月以后向 CryptoBilis 购买的用户都可以免费换一台新的 Trezor，或领取等值的购买凭证，原本的设备要留着并联系客服。Trezor 也提醒，秤重不是可靠的检查方式，用户也无法自行拆机检查；通报者虽然是发现重量不同才起疑，但小幅差异可能有其他原因。诈骗集团可能藉这起事件寄送假电邮、实体信件或打电话钓鱼，Trezor 客服不会索取助记词。

Trezor 10 月 9 日 Ledger 事件爆发当天，就已终止 CryptoBilis 的经销资格，之后检查了客户寄回的 4 台 CryptoBilis 设备，都没有发现窜改迹象，10 月 13 日也宣布缩减经销商数量。资安公司慢雾（SlowMist）同日也发出警示，提醒 3 月以后向 CryptoBilis 购买 Trezor 的用户照 Trezor 的指引处理。Trezor 表示，加密资安紧急应变服务 SEAL 911 也参与了这次的处理。

到此这篇关于Trezor预警：东南亚经销商售出硬件钱包被植入窃密组件的文章就介绍到这了，更多相关Trezor预警内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Trezor   硬件钱包  

你可能感兴趣的文章

币圈快讯

  • 巴西虚拟资产服务商牌照申请截止仅约40家企业提交申请

    2026-11-02 14:10
    11月2日，据Livecoins报道，巴西虚拟资产服务商运营授权申请截止日期为10月30日，市场预期有150至200家企业申请，但实际仅约40家机构（包括交易所、银行、B3证券交易所及支付科技公司）提交了申请或相关动作。未申请授权的企业须在30天内退出巴西市场。自11月6日起，银行和支付机构禁止与未获授权的虚拟资产服务提供商合作。

  • InitiaL1及Rollup已恢复上线运营

    2026-11-02 13:50
    11月2日，Initia发推表示，其L1及Rollup已恢复上线并正常运营。跨链桥与交易所预计将于今日晚些时候恢复转账。为谨慎起见，LayerZeroOFT形式的WETH与AUSD0提现时间将设为24小时，NobleUSDC提现将实行每小时限额。AUSD0、USDC.n与WETH的储备已完全恢复，完整安全事件事后报告将于本周稍后发布。

  • Paradigm过去两天解除质押255万枚HYPE价值约2.24亿美元

    2026-11-02 13:23
    11月2日，据链上分析师MLM监测，过去两天里，Paradigm通过15个不同的钱包解质押了255万枚HYPE，价值2.24亿美元。几周前，Paradigm也曾解质押了大量HYPE，将其归集到新钱包中，随后又重新进行了质押。预计这次也会采取​​同样的操作。

  • 香港证监会行政总裁梁凤仪：拟为持牌机构制订网络安全架构以加强抵御AI驱动的网络威胁能力

    2026-11-02 13:09
    11月2日，香港证监会行政总裁梁凤仪在香港金融科技周2026上表示，香港人工智能的发展日益迅速，应用规模日趋扩大。证监会将就自主程度较高的AI应用，制定以原则为本的实务指引，重点在于确保市场安全，并在整个工作流程中维持问责于人及人手监督的方针。香港证监会计划为持牌机构制订网络安全架构，并对风险较高的机构提出更高的要求，以加强其抵御AI驱动的网络威胁的能力。此外，香港机构在代币化方面处于领先地位，而代币化须为市场带来实质经济效益，方能实现规模化发展。

  • KanyeWest关联地址从币安提取2074枚ETH

    2026-11-02 12:41
    11月2日，据链上分析师Ai姨监测，KanyeWest关联地址在币安被盗消息披露后，在链上抛售1390枚ETH以降低清算风险；今日大批提现开放后，该地址又从币安提取2074枚ETH，暂不确定是用于加仓还是单纯提取代币。目前，该地址共抵押21,109枚ETH，借出2771万美元稳定币，健康度分别为1.44和1.62。
    • 查看更多

最新资讯

更多

区块链百科