硬件钱包商Trezor 台北时间10 月30 日15:01 在X发布公告，表示透过负责任揭露计划收到通报：一台2026 年8 月向东南亚经销商CryptoBilis 购买的Trezor Safe 5，被发现装有额外的硬件植入元件。
Trezor 还没有拿到这台装置，无法自行确认，但根据通报者的描述与视讯访谈，决定把它当成可信通报先行示警。这是CryptoBilis 事件第一次传出Ledger 以外的品牌受影响。 Trezor 表示，目前没有任何CryptoBilis 买家通报资金损失。
多一块电路板夹在主机板与屏幕之间，会透过移动网络传出画面内容
依Trezor 在官方部落格的说明，通报描述这台Safe 5 内部多了一块电路板，装在主机板与萤幕之间，带有行动通讯模组与天线。据通报内容，这个元件会读取萤幕显示的资料，包括钱包备份（助记词），装置一接上电源就透过行动网路传出；Trezor 强调这部分还没有自行验证。
通报者是一名印尼用户，装置是在电商平台Tokopedia 上的CryptoBilis 商店购买。他在发现植入元件之前，已经先把资金移出这台装置。 Trezor 说，这个元件的运作方式看起来和Ledger 装置中发现的类似，但各家硬件钱包的设计不同，调查期间不会做比较，也还不知道幕后是谁；Trezor 正与Ledger 等调查单位合作，资安团队会在装置寄到后检验。
CryptoBilis 事件10 月9 日首度揭露。 Ledger 证实经这家经销商售出的部分装置遭植入元件，会在设定时撷取24 字助记词并透过LTE网络传出，详见Ledger 证实间谍晶片外传助记词；Ledger 之后要求东南亚六国与香港经销商下架。
3 月以后向CryptoBilis 买Trezor 的用户，Trezor 建议换新助记词
Trezor 的建议适用于所有向CryptoBilis 购买的Trezor 型号，不限Safe 5。已经在使用的用户，应尽快把资金转到用全新助记词建立的新钱包，旧的助记词不要再用在任何硬件或软件钱包上，因为把遭窜改装置产生的备份汇入其他装置并不能解决问题；手边没有其他安全的硬件钱包，可以先暂时转到熟悉的软件钱包或交易所。还没设定的用户不要设定，也不要在这台装置上输入既有的钱包备份。
Trezor 表示，2026 年3 月以后向CryptoBilis 购买的用户都可以免费换一台新的Trezor，或领取等值的购买凭证，原本的装置要留着并联系客服。 Trezor 也提醒，秤重不是可靠的检查方式，用户也无法自行拆机检查；通报者虽然是发现重量不同才起疑，但小幅差异可能有其他原因。诈骗集团可能借这起事件寄送假电邮、实体信件或打电话钓鱼，Trezor 客服不会索取助记词。
Trezor 10 月9 日Ledger 事件爆发当天，就已终止CryptoBilis 的经销资格，之后检查了客户寄回的4 台CryptoBilis 装置，都没有发现窜改迹象，10 月13 日也宣布缩减经销商数量。资安公司慢雾（SlowMist）同日也发出警示，提醒3 月以后向CryptoBilis 购买Trezor 的用户照Trezor 的指引处理。 Trezor 表示，加密资安紧急应变服务SEAL 911 也参与了这次的处理。
本文链接地址：https://www.wwsww.cn/hqfx/42202.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
