Trezor 调查疑似通过经销商 CryptoBilis 流入的 Safe 5 钱包硬件植入物
Trezor 在收到一份可信报告后，发布了紧急安全警告。报告显示，其一款加密货币钱包中疑似存在恶意硬件植入物。受影响的产品为 Trezor Safe 5，据报道该设备于 2026 年 8 月从经销商 CryptoBilis 购入。
随着物理篡改的加密货币存储设备进入零售渠道的问题引发日益增长的担忧，Trezor 此次发布硬件钱包警告显得尤为及时。然而，截至目前，Trezor 尚未收到涉嫌被植入恶意硬件的设备以供检验，因此公司尚无法确认该钱包是否确实含有恶意植入物。
重要提示：无客户资金损失报告
目前，没有任何 CryptoBilis 的客户报告称因这起疑似事件而丢失加密货币资金。制造商正在继续进行调查，同时采取预防措施以保护客户。
硬件钱包旨在安全地存储加密货币私钥，因此设备的物理完整性至关重要。如果设备遭到破坏，根据修改方式的不同，可能会暴露敏感的钱包信息。
Trezor 敦促 CryptoBilis 客户转移资金
在此次警告之后，Trezor 建议自 2026 年 3 月以来从 CryptoBilis 购买 Trezor 设备的客户，将他们的加密货币转移到新创建的钱包中。
Trezor 特别建议用户生成新的助记词（恢复种子），而不是继续依赖现有的助记词。助记词是一组用于恢复对加密货币钱包访问权限的单词。如果攻击者获取了这些信息，他们可能能够访问关联的资金。
客户应使用经过信任验证的设备创建替换钱包，并确保新生成的助记词是独立产生的。简单地重置可能存在问题的设备或重用现有的助记短语，可能不足以充分降低风险。
用户还应避免将助记词输入网站，或与任何声称提供支持的任何人分享这些内容。此警告仅为预防性措施，并不意味着所有通过 CryptoBilis 销售的 Trezor 钱包都已被攻破。
Trezor 调查持续进行
此次最新的 Trezor 硬件钱包警告，紧随此前涉及篡改 Ledger 设备的担忧之后。Trezor 于 10 月 9 日在收到关于改装 Ledger 硬件钱包的报告后，将其从经销商网络中移除。
作为调查的一部分，该公司已检查了四台 Trezor 设备。这四台设备均未发现被篡改的迹象。然而，那台涉嫌被植入恶意硬件的 Safe 5 设备尚未接受检验，使得核心指控仍未得到证实。
这一事件凸显了在整个分销过程中保障加密货币硬件安全性的重要性。即使设计精良的硬件钱包，如果在送达客户之前遭到物理篡改，也可能面临风险。
目前，Trezor 正敦促可能受到影响的 CryptoBilis 客户优先将资产转移到由全新助记词保护的钱包中。公司尚未确认涉及这台疑似 Safe 5 设备的攻击成功，其调查仍在进行中。
