TREE NEWS 消息， Trezor 表示，安全团队收到负责任披露报告，指称一台经东南亚官方经销商 CryptoBilis 购入的 Trezor Safe 5 内部被植入硬件木马。该设备于 2026 年 8 月通过 Tokopedia 购得，报告称主板与屏幕之间多出一块带蜂窝模块和天线的电路板，可读取屏幕显示内容并在设备通电时经移动网络外传。Trezor 尚未收到实物进行实验室验证，但基于客户描述和视频沟通，将报告视为可信并先行发出警示。Trezor 称目前暂无用户报失，建议 2026 年 3 月起经 CryptoBilis 购机的用户尽快将资产迁至使用全新助记词的钱包，切勿在可疑设备上输入既有助记词，相关用户可联系官方申请换新设备或代金券；Trezor 已于 10 月 9 日将 CryptoBilis 从官方经销商列表移除。
Trezor 警示 CryptoBilis 售出的 Safe 5 疑似遭硬件植入
AI 解读
硬件钱包的信任基础在于供应链，而非加密算法，这次披露把风险点直接指向官方经销商这一环：设备出厂后再经渠道流转，厂商对实物的控制力有限，且本次尚未完成实验室验证，警示建立在客户描述与视频沟通之上，说明渠道审计存在滞后。受影响的是经该经销商购机的存量用户，而非全体持币者，但波及面取决于渠道覆盖范围。后续值得观察的是实物送检能否确认植入、厂商对经销体系的审查是否延伸至其他区域，以及渠道环节能否形成可验证的验机流程。
由 AI 生成，仅供参考。