• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Trezor在3秒内发现CryptoBilis安全漏洞,并发布固件更新

2026-11-14 02:10:26
收藏

关键事实

Trezor表示,从前经销商CryptoBilis购买的三台Trezor Safe 5硬件钱包中包含一种植入物,该植入物会复制屏幕上显示的内容,包括助记词。

11月11日发布的固件版本2.13.1阻止了Trezor发现的植入物在运行该固件的设备上捕获任何信息。

Trezor表示,其经销商网络已缩减约80%,且目前没有任何客户报告资金损失。

硬件钱包制造商Trezor称,其在从原经销商CryptoBilis购买的三台Trezor Safe 5设备中发现了植入物,并发布了一项固件更新,以阻止这些植入物在运行该更新的设备上捕获任何内容。

据Trezor介绍,这三台设备均于8月20日至9月23日期间通过CryptoBilis的Tokopedia和Shopee商店以及直接向CryptoBilis购买。截至目前,Trezor未在其他经销商的设备或其他Trezor型号中发现此类植入物,且这三位机主均未遭受资金损失。

Trezor在调查更新中表示,11月11日发布的固件版本2.13.1包含一项保护机制,可阻止目前已发现的植入物在运行该固件的设备上捕获任何信息,“使当前批次的植入物失效”。

Trezor在从CryptoBilis购买的三台Safe 5设备中发现了植入物。来源:Trezor

植入物工作原理

Trezor指出,该植入物是一块额外的电路板,安装在Safe 5的主板和屏幕之间。它会复制屏幕上显示的所有内容,包括设备在创建备份时显示的助记词,以及用户在恢复钱包时输入的助记词,随后对数据进行加密并通过移动网络发送给攻击者控制的服务器。

Trezor表示,该植入物并未更改设备的固件或安全元件(Secure Element),其运作方式与之前在Ledger设备中发现的植入物相同。其实验室检查了10月份首次报告的那台设备,并根据机主发送的照片确认了另外两台设备。

经销商网络调整

Trezor表示,其已将经销商网络缩减约80%,且所有剩余的经销商都必须遵守更严格的规则。Trezor称,被移除的经销商原本值得信赖,并未构成直接威胁,但不符合新的严格流程要求。已有48名CryptoBilis的客户联系该公司,Trezor在其实验室或通过照片对其设备进行了检查。

Trezor建议,由于更新无法保护在安装之前已被捕获的备份数据,CryptoBilis的买家仍应将资金转移至拥有新助记词的新钱包中。自2026年3月起从CryptoBilis购买Trezor的用户有资格获得替换设备。

Trezor在10月29日警告CryptoBilis的买家转移资金,此前一名客户报告称其从该经销商购买的Safe 5设备中存在植入物。Ledger早些时候也确认了针对CryptoBilis销售设备的供应链攻击,并表示犯罪分子在植入物攻击上花费了数百万美元。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%