Trezor就CryptoBilis销售的Safe 5硬件钱包发出硬件植入警告
TREE NEWS 报道， Trezor近日向通过第三方经销商CryptoBilis购买Safe 5硬件钱包的用户发出紧急警告，称收到一份可靠报告，显示其中一台设备内部存在硬件植入物。该公司敦促受影响买家立即将资金转移至通过可信渠道新生成的钱包。
事件经过
报告指出，CryptoBilis销售的一台Safe 5设备含有未经授权的硬件修改。尽管Trezor未披露完整技术细节，但植入物的存在表明可能存在供应链攻击，旨在窃取私钥或拦截交易签名。Trezor强调，直接从其官方商店或授权合作伙伴购买的设备不受影响。
行业影响
此次事件凸显了硬件钱包生态系统中一个长期存在的脆弱环节：供应链。即使是最安全的固件，也可能在设备到达用户手中之前被物理篡改。经销商CryptoBilis的采购和处理流程正受到审视。
- 供应链攻击呈上升趋势：随着加密货币价值上升，恶意行为者在运输或转售环节拦截设备的动机也在增加。
- 验证至关重要：用户必须在收到设备时验证其完整性，检查固件签名，并尽量直接从制造商处购买。
- 经销商责任：第三方卖家必须实施严格的监管链协议以维持信任。
前瞻
Trezor的快速反应值得肯定，但该事件也凸显了围绕硬件钱包分销建立行业标准的必要性。未来解决方案可能包括带有加密密封的防篡改包装、验证硬件完整性的设备端认证，以及经销商更高的透明度。目前，从CryptoBilis购买Safe 5的用户应假设其设备可能已被入侵，并将资金转移至新生成的钱包。该事件也提醒人们，自我托管虽然强大，但从购买到设置的每一步都需要保持警惕。
