Trezor 呼吁用户转移资金:怀疑 Safe 5 设备存在植入物
Trezor 敦促自三月起从前授权经销商 CryptoBilis 购买其硬件钱包的客户立即转移资金,此前有报告称在 Safe 5 设备中发现了疑似植入物。
Trezor 于周五表示,一名印尼客户报告称,其于今年八月在 Tokopedia 购买的 Trezor Safe 5 内部存在未经授权的电路板。据报告称,该疑似植入物能够捕获设备上显示的信息,包括钱包恢复短语(助记词),并通过蜂窝网络将其传输出去。Trezor 表示,目前尚未对该设备进行检验,也未收到相关的资金损失报告。
Trezor 首席商务官 Danny Sanders 告诉 Cointelegraph:“虽然我们的实验室尚未收到该设备,但我们视此报告为可信。我们宁愿现在发出警告,也不愿等待确认而致使他人在此期间遭受资金损失。”
Trezor 的一位发言人表示,该公司将经由该经销商的销售量描述为“非常小”,但拒绝提供具体数据。发言人补充道,Trezor 尚未确定疑似篡改行为发生的具体环节,正在审查其硬件防护措施,并承认现有的安全保障措施(包括封条和包装)单靠自身并不足以完全防范风险。
Ledger 遭篡改事件及此前对 Trezor 的警告
此次警告紧随 10 月 9 日曝光的涉及通过 CryptoBilis 销售的 Ledger 钱包的加密资产损失报告之后。Ledger 确认在其中一台受影响设备中发现了一个未经授权的硬件植入物。
安全研究员 Joe Grand 此前曾向 Cointelegraph 透露,他已于八月提醒 Trezor 注意,通过 TikTok 和 Facebook 上的非授权卖家购买的 Trezor One 和 Model T 钱包遭到篡改。Trezor 当时表示,其关于“没有证据表明设备被攻破”的说法仅适用于通过授权经销商销售的新钱包。
Trezor 当时指出,其设置检查主要针对假冒设备和修改后的固件,而在 CryptoBilis 销售的 Ledger 中发现的植入物是在不更改固件的情况下读取屏幕内容。一旦恢复短语被盗,攻击者便可以在另一台设备上恢复钱包并转移其中的资金。
Trezor 于 10 月 13 日宣布了缩减其经销商网络的计划。

Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following