当前位置：首页 > 资讯 > Trezor预警

Trezor预警：东南亚经销商售出硬件钱包被植入窃密组件

2026-11-01 12:00:50 | 来源： | 作者：佚名
Trezor 通报一台经东南亚经销商 CryptoBilis 售出的 Safe 5，内部被夹装带移动通信模块的电路板，可读取屏幕显示的助记词并通过移动网络外传,目前暂无资金损失报告，Trezor 建议 2026 年 3 月后从该渠道购机用户立即转移资金、更换助记词，官方提供免费换新服务

Trezor预警

硬件钱包商 Trezor 10 月 30 日 在 X 发布公告，表示通过负责任揭露计划收到通报：一台 2026 年 8 月向东南亚经销商 CryptoBilis 购买的 Trezor Safe 5，被发现装有额外的硬件植入组件。

Trezor 还没有拿到这台设备，无法自行确认，但根据通报者的描述与视频访谈，决定把它当成可信通报先行示警。这是 CryptoBilis 事件第一次传出 Ledger 以外的品牌受影响。Trezor 表示，目前没有任何 CryptoBilis 买家通报资金损失。

多一块电路板夹在主板与屏幕之间，会通过移动网络传出画面内容

依 Trezor 在官方博客的说明，通报描述这台 Safe 5 内部多了一块电路板，装在主板与屏幕之间，带有移动通信模块与天线。据通报内容，这个组件会读取屏幕显示的数据，包括钱包备份（助记词），设备一接上电源就通过移动网络传出；Trezor 强调这部分还没有自行验证。

通报者是一名印尼用户，设备是在电商平台 Tokopedia 上的 CryptoBilis 商店购买。他在发现植入组件之前，已经先把资金移出这台设备。Trezor 说，这个组件的运作方式看起来和 Ledger 设备中发现的类似，但各家硬件钱包的设计不同，调查期间不会做比较，也还不知道幕后是谁；Trezor 正与 Ledger 等调查单位合作，资安团队会在设备寄到后检验。

CryptoBilis 事件 10 月 9 日首度揭露。Ledger 证实经这家经销商售出的部分设备遭植入组件，会在设置时截取 24 字助记词并通过 LTE 网络传出。

3 月以后向 CryptoBilis 买 Trezor 的用户，Trezor 建议换新助记词

Trezor预警

Trezor 的建议适用于所有向 CryptoBilis 购买的 Trezor 型号，不限 Safe 5。已经在使用的用户，应尽快把资金转到用全新助记词创建的新钱包，旧的助记词不要再用在任何硬件或软件钱包上，因为把遭窜改设备产生的备份导入其他设备并不能解决问题；手边没有其他安全的硬件钱包，可以先暂时转到熟悉的软件钱包或交易所。还没设置的用户不要设置，也不要在这台设备上输入既有的钱包备份。

Trezor 表示，2026 年 3 月以后向 CryptoBilis 购买的用户都可以免费换一台新的 Trezor，或领取等值的购买凭证，原本的设备要留着并联系客服。Trezor 也提醒，秤重不是可靠的检查方式，用户也无法自行拆机检查；通报者虽然是发现重量不同才起疑，但小幅差异可能有其他原因。诈骗集团可能藉这起事件寄送假电邮、实体信件或打电话钓鱼，Trezor 客服不会索取助记词。

Trezor 10 月 9 日 Ledger 事件爆发当天，就已终止 CryptoBilis 的经销资格，之后检查了客户寄回的 4 台 CryptoBilis 设备，都没有发现窜改迹象，10 月 13 日也宣布缩减经销商数量。资安公司慢雾（SlowMist）同日也发出警示，提醒 3 月以后向 CryptoBilis 购买 Trezor 的用户照 Trezor 的指引处理。Trezor 表示，加密资安紧急应变服务 SEAL 911 也参与了这次的处理。

到此这篇关于Trezor预警：东南亚经销商售出硬件钱包被植入窃密组件的文章就介绍到这了，更多相关Trezor预警内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Trezor   硬件钱包  

你可能感兴趣的文章

币圈快讯

  • 香港证监会公布首份AI准备情况调查

    2026-11-02 15:21
    11月2日，香港证券及期货事务监察委员会公布其首份《大型机构人工智能应用及准备情况调查》，结果显示机构已将人工智能广泛应用于业务及监控职能，但指出以负责任的方式扩展应用规模正面对挑战。本次调查于2026年7月至8月进行，涵盖20家大型金融机构及其78家香港联属持牌法团，覆盖今年上半年证券市场交易的75%。调查发现，全部受访机构均已运用AI；95%预期未来一年会加快AI应用；90%受访机构反映已运用或评估AI防范网络攻击风险；55%机构正运用或正在试用代理式AI。(金十)

  • Scroll上线持仓查询工具以协助用户应对网络过渡

    2026-11-02 14:54
    11月2日，Scroll发推表示，其用户可通过持仓查询工具检查代币及DeFi持仓情况，以应对即将到来的网络过渡。官方桥将继续支持Scroll与以太坊之间的转账。用户需在过渡前单独关闭或管理DeFi仓位，所有提现须由自身钱包签名。过渡具体日期尚未最终确定，团队将尽快公布更多细节。

  • 上市公司NextTechnology拟出售或抵押5833枚BTC

    2026-11-02 14:32
    11月2日，据CoinPost报道，纳斯达克上市公司NextTechnologyHolding（NXTT）董事会已全票通过决议，批准出售公司持有的约5,833枚比特币，或将其用于抵押。具体的出售数量和时间尚未确定，也并不意味着一定会将所持比特币全部售出。该公司表示，此举旨在降低持有比特币所带来的风险，并提高流动性。该决议自10月30日起生效。首席执行官已获授权，可分批出售所持比特币或将其用于抵押。

  • 巴西虚拟资产服务商牌照申请截止仅约40家企业提交申请

    2026-11-02 14:10
    11月2日，据Livecoins报道，巴西虚拟资产服务商运营授权申请截止日期为10月30日，市场预期有150至200家企业申请，但实际仅约40家机构（包括交易所、银行、B3证券交易所及支付科技公司）提交了申请或相关动作。未申请授权的企业须在30天内退出巴西市场。自11月6日起，银行和支付机构禁止与未获授权的虚拟资产服务提供商合作。

  • InitiaL1及Rollup已恢复上线运营

    2026-11-02 13:50
    11月2日，Initia发推表示，其L1及Rollup已恢复上线并正常运营。跨链桥与交易所预计将于今日晚些时候恢复转账。为谨慎起见，LayerZeroOFT形式的WETH与AUSD0提现时间将设为24小时，NobleUSDC提现将实行每小时限额。AUSD0、USDC.n与WETH的储备已完全恢复，完整安全事件事后报告将于本周稍后发布。
    • 查看更多

最新资讯

更多

区块链百科