#加密货币 比特币硬件钱包 Trezor 也出现篡改问题,经销商同样是东南亚的 CryptoBilis,钱包被植入可疑电路。该电路板放在 Trezor 主板与屏幕之间,上面有蜂窝通信模块和天线。据称该电路板可以窃取屏幕上显示的助记词并发送到黑客控制的服务器。Trezor 建议用户立即转移资产到新钱包并创建新助记词,受影响用户也可以联系 Trezor 申请寄送新钱包。查看全文:https://ourl.co/127852
加密货币硬件钱包 Trezor 日前发布安全警告,有用户从其东南亚经销商 CryptoBilis 购买的 Safe 5 硬件钱包内部被植入额外电路,可能会读取钱包屏幕上的恢复助记词,这些机密信息会通过 4G LTE 模块发送出去。
早前法国加密钱包制造商 Ledger 也遇到类似问题,而且同样是 CryptoBilis 经销商。这家经销商在 3 月份已经被秘密收购,收购时要要求原团队对收购事宜保密,而收购方背后疑似也是朝鲜黑客集团。
根据 Trezor 发布的说明,其印尼用户在 2026 年 8 月购买 Trezor Safe 5 硬件钱包,在 10 月 28 日向 Trezor 安全团队报告设备异常。这名用户对钱包拆解发现,钱包里有额外的电路板和蜂窝通信模块。
这个额外的电路板被安装在 Trezor 主板与屏幕之间,电路板上有蜂窝通信模块和天线,该电路板据称可以读取屏幕上显示的内容,包括初始化钱包时出现的恢复助记词,在设备接通电源时这些数据会通过移动网络发送数据到黑客控制的服务器。
这名用户在发现可疑电路前已经转移钱包里的所有资产,所以并未出现损失。截至本文发布时,Trezor 尚未收到有用户资产被转移的情况,但相关用户也需要尽快转移资产避免黑客提前动手。
Trezor 的安全建议覆盖 2026 年 3 月及之后通过 CryptoBilis 销售或供货的所有 Trezor 型号,包括通过 Tokopedia 等平台购买但实际由 CryptoBilis 发货的硬件钱包。
用户应当创建新的安全钱包和设置全新助记词,然后将旧钱包中的所有资产都发送到新钱包。如果暂时没有可信的硬件钱包,可以考虑将资产转移到熟悉的交易所或软件钱包。
另外受影响的用户可以保留钱包并联系 Trezor,该公司可以直接向用户寄送新的安全钱包,也可以领取用于购买新钱包的代金券,用户可以使用代金券购买其他型号的钱包。
