Trezor发布安全警告：疑似供应链攻击
TREE NEWS 报道， 硬件钱包制造商Trezor近日发布紧急安全警告，称收到一份负责任的披露报告，指出通过东南亚授权经销商CryptoBilis购买的一台Trezor Safe 5设备可能遭到供应链攻击。该设备被植入额外电路板、蜂窝通信模块及天线，可读取设备屏幕显示的信息（包括钱包助记词），并通过移动网络向外传输。
该设备于2026年8月通过印尼电商平台Tokopedia购买。Trezor尚未收到设备进行实验室检测，但根据用户提供的描述及视频访谈，认为报告可信。目前尚无用户资金被盗的报告。
行业影响：硬件钱包供应链风险凸显
此次事件凸显了加密货币行业对硬件钱包供应链攻击的担忧。硬件钱包本应是离线存储私钥的安全设备，但若在制造、分销或零售环节被篡改，其安全模型将彻底失效。攻击者可截获助记词，从而完全控制用户资产。
据报道，此次攻击手法尤为复杂——嵌入蜂窝模块以窃取数据，表明攻击者拥有雄厚资源。这也提醒用户，应直接从制造商或可信渠道购买硬件钱包，并在收到设备时验证其完整性。
Trezor的应对措施迅速：建议自2026年3月以来通过CryptoBilis购买钱包的用户立即将资产迁移至使用全新助记词创建的钱包。重要的是，用户不应将原有备份导入另一台设备，以免延续被泄露的助记词。符合条件的用户可申请更换新设备或获得购机代金券。
展望：加强供应链安全
随着加密货币普及，供应链安全将成为关键战场。制造商必须实施防篡改包装、加密认证和严格的经销商审核。用户也应保持警惕：始终从官方渠道购买，验证固件签名，并考虑使用多签方案以降低单点故障风险。
此次事件可能加速去中心化身份和认证解决方案在硬件钱包领域的应用，使用户能够在链上验证设备真实性。这也提醒我们，在加密世界，安全不仅是软件问题，更是设备全生命周期的问题。
