Trezor警告：CryptoBilis渠道硬件钱包疑存恶意芯片

2026年10月30日，Trezor发布安全警报，呼吁自2026年3月以来通过零售商CryptoBilis购买其硬件钱包的用户立即采取行动：创建使用全新助记词的新钱包，并尽快将加密资产转移至新地址。此次警告源于一起针对Safe 5型号设备的可疑植入事件。

事件起源与技术细节

该事件最初由一名印度尼西亚用户通过Trezor的责任披露计划提交。其于2026年8月在Tokopedia平台购得一台Safe 5设备，拆机后发现内部存在异常组件——一张附加卡片，配备蜂窝通信模块与天线。据描述，该装置可在设备通电连接时读取屏幕上显示的备份信息，包括完整的24位恢复短语。一旦激活，数据将通过移动网络外传。

恢复短语是用户恢复钱包的核心凭证，一旦泄露，攻击者即可在任意设备上完全掌控账户资产。尽管目前尚未有买家报告实际资金损失，但这一漏洞已引发行业高度关注。

行业影响：多家厂商受影响

值得注意的是，同为硬件钱包品牌的Ledger已于2026年10月10日确认，在其通过CryptoBilis销售的设备中也发现了类似运作机制的植入物。其安全团队Donjon在10月13日披露，该组件独立于安全元件（Secure Element）运行，专门用于在设置阶段捕获助记词，并通过eSIM接入LTE网络完成数据外传。

链上分析机构Specter初步估算，与该系列植入物相关的比特币、以太坊及Tron网络资产损失已超过8600万美元；媒体Yfarmx则指出潜在损失可能高达1.03亿美元。目前，相关损失总额仍在核实中。

应对措施与安全建议

Trezor表示，尽管在调查期间未直接比较两款设备的植入机制，但其运作逻辑高度相似。早在2026年10月9日，Trezor已将CryptoBilis从授权经销商名单中移除。随后，Trezor对四台从该渠道购入的设备进行了检测，包括一台Safe 7、两台Safe 5和一台Safe 3，均未发现篡改痕迹。

基于风险预防原则，Trezor强烈建议所有受影响用户生成新的恢复短语并迁移资产。切勿重复使用旧助记词，也不应在未配置前启用任何旧设备。用户可保留原设备，并联系官方支持申请更换服务。

目前尚不清楚CryptoBilis是否向欧洲市场发货，实验室分析亦未设定明确截止时间。由于涉及设备在出厂与交付之间环节被篡改的可能性极高，供应链源头验证已成为当前核心安全议题。后续进展需持续跟踪。