Trezor警告CryptoBilis买家转移资金，怀疑存在植入木马

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Trezor警告CryptoBilis买家转移资金，怀疑存在植入木马

2026-10-30 18:34:02

Trezor 呼吁用户转移资金：怀疑 Safe 5 设备存在植入物

Trezor 敦促自三月起从前授权经销商 CryptoBilis 购买其硬件钱包的客户立即转移资金，此前有报告称在 Safe 5 设备中发现了疑似植入物。

Trezor 于周五表示，一名印尼客户报告称，其于今年八月在 Tokopedia 购买的 Trezor Safe 5 内部存在未经授权的电路板。据报告称，该疑似植入物能够捕获设备上显示的信息，包括钱包恢复短语（助记词），并通过蜂窝网络将其传输出去。Trezor 表示，目前尚未对该设备进行检验，也未收到相关的资金损失报告。

Trezor 首席商务官 Danny Sanders 告诉 Cointelegraph：“虽然我们的实验室尚未收到该设备，但我们视此报告为可信。我们宁愿现在发出警告，也不愿等待确认而致使他人在此期间遭受资金损失。”

Trezor 的一位发言人表示，该公司将经由该经销商的销售量描述为“非常小”，但拒绝提供具体数据。发言人补充道，Trezor 尚未确定疑似篡改行为发生的具体环节，正在审查其硬件防护措施，并承认现有的安全保障措施（包括封条和包装）单靠自身并不足以完全防范风险。

Ledger 遭篡改事件及此前对 Trezor 的警告

此次警告紧随 10 月 9 日曝光的涉及通过 CryptoBilis 销售的 Ledger 钱包的加密资产损失报告之后。Ledger 确认在其中一台受影响设备中发现了一个未经授权的硬件植入物。

安全研究员 Joe Grand 此前曾向 Cointelegraph 透露，他已于八月提醒 Trezor 注意，通过 TikTok 和 Facebook 上的非授权卖家购买的 Trezor One 和 Model T 钱包遭到篡改。Trezor 当时表示，其关于“没有证据表明设备被攻破”的说法仅适用于通过授权经销商销售的新钱包。

Trezor 当时指出，其设置检查主要针对假冒设备和修改后的固件，而在 CryptoBilis 销售的 Ledger 中发现的植入物是在不更改固件的情况下读取屏幕内容。一旦恢复短语被盗，攻击者便可以在另一台设备上恢复钱包并转移其中的资金。

Trezor 于 10 月 13 日宣布了缩减其经销商网络的计划。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。币市通对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。币市通用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与币市通无关。币市通不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文