Trezor警告：CryptoBilis渠道售出的Safe 5设备疑存恶意硬件植入

Trezor近日发出安全预警，提醒自2026年3月以来通过授权经销商CryptoBilis购入硬件钱包的用户尽快将资产转移至新创建的钱包。此次警告源于一起关于Trezzor Safe 5设备内部存在可疑物理篡改的报告。

事件背景与初步调查

在收到用户提交的异常设备照片及视频证据后，Trezor启动了应急响应机制。据披露，部分设备内部疑似安装了额外电路板与蜂窝通信模块，可在设置过程中截取屏幕上显示的助记词，并通过移动网络远程传输。

尽管公司尚未对涉事设备进行拆解检测，但基于客户提供的多维度证据，包括实物图片、使用过程记录及通话访谈，Trezor认定该风险可信度高，因此决定主动发布风险提示。

CryptoBilis曾是东南亚地区多家主流硬件钱包品牌的认证分销商。但在Ledger确认其渠道销售的部分设备遭物理篡改后，Trezor于10月9日将其从授权名单中移除。

恶意植入物的技术运作原理

根据10月30日公告，该事件最初由一名印尼用户于2026年8月通过Tokopedia平台购得的一台Safe 5设备触发。用户在开箱时发现主板与屏幕之间新增一块不明电路板，其中包含蜂窝模块与天线组件。

该装置独立于主控芯片运行，不干扰正常交易签名流程，但能在设备通电状态下持续监听并捕获助记词信息。一旦攻击者获取完整恢复短语，即可在任意设备上重建钱包并转移全部资产。

值得注意的是，该用户在识别异常前已完成资金迁移，未造成实际损失。

与Ledger事件的关联与调查进展

此次警告紧随针对同一经销商渠道的Ledger设备安全事件展开。10月9日，Ledger宣布启动调查，确认部分通过CryptoBilis销售的设备存在未经授权的硬件修改，可远程窃取助记词并通过LTE网络外传。

目前，区块链分析机构Arkham Intelligence追踪到10月7日至9日期间，涉及1,486个地址的资金流动，涉嫌盗取金额达9,535万美元。其中约1,000万美元的USDT已被冻结，其余仍处于跨链转移状态。

新加坡警方也通报两起案件，涉及当地零售商出售的受损设备，总损失达350万新元。相关调查仍在进行中。

官方应对措施与用户建议

Trezor已暂停与CryptoBilis的合作关系，并联合Ledger及其他安全团队开展联合排查。针对受影响用户，公司提出以下具体操作指引：

• 创建新钱包：所有2026年3月后经由CryptoBilis购买的Trezor设备持有者，应立即生成全新助记词并转移资产。即使原助记词未直接暴露，也不建议导入其他钱包。
• 临时存储方案：若暂无备用硬件，可暂时存放于可信软件钱包或交易所账户，务必核对收款地址。
• 未启用设备处理：尚未初始化的钱包应避免激活，禁止输入任何已有助记词。
• 适用范围：涵盖所有通过CryptoBilis渠道销售的Trezor型号，包括经由Tokopedia及其他零售点采购的设备。
• 禁止自行拆解：重量变化并非可靠判断依据，擅自打开设备可能导致进一步损坏或数据丢失。

符合条件的用户可申请免费更换设备或领取代金券。须保留原有设备并联系官方支持团队安排后续流程。

Trezor同时提醒公众警惕冒充官方人员的诈骗行为。切勿向任何人透露助记词，包括声称来自客服的电话或邮件。本次事件由SEAL 911（安全联盟应急响应服务）提供技术支持与咨询。