EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

Trezor警告CryptoBilis买家转移资金,怀疑存在植入木马

2026-10-30 18:34:02
Bookmark

Trezor 呼吁用户转移资金:怀疑 Safe 5 设备存在植入物

Trezor 敦促自三月起从前授权经销商 CryptoBilis 购买其硬件钱包的客户立即转移资金,此前有报告称在 Safe 5 设备中发现了疑似植入物。

Trezor 于周五表示,一名印尼客户报告称,其于今年八月在 Tokopedia 购买的 Trezor Safe 5 内部存在未经授权的电路板。据报告称,该疑似植入物能够捕获设备上显示的信息,包括钱包恢复短语(助记词),并通过蜂窝网络将其传输出去。Trezor 表示,目前尚未对该设备进行检验,也未收到相关的资金损失报告。

Trezor 首席商务官 Danny Sanders 告诉 Cointelegraph:“虽然我们的实验室尚未收到该设备,但我们视此报告为可信。我们宁愿现在发出警告,也不愿等待确认而致使他人在此期间遭受资金损失。”

Trezor 的一位发言人表示,该公司将经由该经销商的销售量描述为“非常小”,但拒绝提供具体数据。发言人补充道,Trezor 尚未确定疑似篡改行为发生的具体环节,正在审查其硬件防护措施,并承认现有的安全保障措施(包括封条和包装)单靠自身并不足以完全防范风险。

Ledger 遭篡改事件及此前对 Trezor 的警告

此次警告紧随 10 月 9 日曝光的涉及通过 CryptoBilis 销售的 Ledger 钱包的加密资产损失报告之后。Ledger 确认在其中一台受影响设备中发现了一个未经授权的硬件植入物。

安全研究员 Joe Grand 此前曾向 Cointelegraph 透露,他已于八月提醒 Trezor 注意,通过 TikTok 和 Facebook 上的非授权卖家购买的 Trezor One 和 Model T 钱包遭到篡改。Trezor 当时表示,其关于“没有证据表明设备被攻破”的说法仅适用于通过授权经销商销售的新钱包。

Trezor 当时指出,其设置检查主要针对假冒设备和修改后的固件,而在 CryptoBilis 销售的 Ledger 中发现的植入物是在不更改固件的情况下读取屏幕内容。一旦恢复短语被盗,攻击者便可以在另一台设备上恢复钱包并转移其中的资金。

Trezor 于 10 月 13 日宣布了缩减其经销商网络的计划。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP