Trezor警告CryptoBilis买家，Safe 5钱包被曝植入硬件木马_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Trezor警告CryptoBilis买家，Safe 5钱包被曝植入硬件木马

2026-10-31 06:16:00

硬件钱包制造商Trezor警告CryptoBilis买家转移资金

硬件钱包制造商Trezor警告那些从经销商CryptoBilis购买设备的客户尽快转移其资金，此前有报道称在Trezor Safe 5设备中发现了硬件植入物。尽管该设备尚未送达实验室进行检验，但Trezor认为这一指控具有可信度。

Trezor披露的发现内容

根据Trezor发布的公告，其安全团队于2026年10月28日收到了一份负责任的披露报告，描述了一起在2026年8月从CryptoBilis购买的Safe 5设备中发现的单一植入物案例。该报告由一位印度尼西亚的Trezoo用户提交。

BleepingComputer报道指出，该用户在主板与屏幕之间发现了一块额外的电路板，上面安装了蜂窝模块和天线。根据这位用户未经证实的描述，该植入物似乎能够读取屏幕上显示的信息（包括助记词），并在设备连接时通过移动网络发送这些数据。

Trezor表示，目前尚未收到该设备以核实报告内容。出于预防性措施，公司决定提前分享这些细节，以便买家保护其资金安全。The Block指出，虽然Trezor尚未接收该设备进行验证，但仍将此次风险视为可信。

Trezor称，目前没有任何CryptoBilis的买家向其报告资金损失。提交报告的这名客户在发现植入物之前，已经将其资金转移出了该设备。

对买家的指导及Ledger案例关联

Trezor的建议适用于所有从CryptoBilis购买的型号，而不仅仅是Safe 5。自2026年3月以来从该经销商购买任何设备的用户，应将资金转移到使用新助记词创建的新钱包中，并联系Trezor支持团队。尚未设置CryptoBilis设备的客户不应进行此操作。Trezor表示，受影响的买家可以获得替换设备或代金券。

CryptoBilis曾是Trezor在东南亚地区的官方经销商，直到2026年10月。本月早些时候发生Ledger事件后，Trezor于10月9日停止了通过该经销商的销售渠道。BleepingComputer指出，这两类品牌设备上的植入物在形态和功能上看起来相似。

Trezor还检查了其他CryptoBilis客户的设备。据其说明，截至目前收到的四台设备上均未发现篡改迹象。因此，在新设备得到检验之前，这起报告仍属于单一且未经证实的案例。

此事加剧了业界对硬件钱包供应链攻击的关注，此类攻击通常发生在设备到达买家手中之前被篡改。直接从制造商或列出的授权经销商处购买可以有效降低此类风险。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文