Trezor 硬件钱包报告关于植入物的核心要点
CryptoBilis 客户应如何保护资金：
- 自2026年3月以来通过 CryptoBilis 购买的 Trezor 硬件钱包，在疑似植入物报告后面临安全警告。
- Trezor 尚未对报告的 Safe 5 设备进行实物检查，且目前没有 CryptoBilis 客户向公司报告资金损失。
- 该疑似植入物可能捕获助记词并通过移动网络传输，但其具体能力尚未经过验证。
- 受影响买家应将资金转移至拥有全新助记词的新钱包，并可申请更换设备或获取代金券。
Trezor 硬件钱包报告关于植入物的详情
10月28日，Trezor 收到一份关于8月在 Tokopedia 购买的 Safe 5 设备的报告。印尼的一位客户称在设备的主板和屏幕之间发现了一块额外的电路板。
根据客户的描述，该组件包含一个蜂窝模块和天线。它可能会读取屏幕上显示的信息（包括助记词），并在连接电源时将其传输出去。Trezor 审查了照片并通过视频采访了该客户。
助记词是 Trezor 硬件钱包的备份。任何人获得这些词汇后，都可以在其他地方恢复钱包并访问其资金，而无需持有原始设备。该客户在发现疑似植入物之前已经转移了其资金。
Trezor 于10月9日从经销商网络中移除了 CryptoBilis，此前 Ledger 调查了客户中的损失情况。Ledger 随后确认受影响设备中存在未经授权的安装物。
Ledger 的安全团队发现，该组件能够捕获助记词并通过移动网络发送。目前尚不清楚这两起事件是否由同一伙人策划。
在收到本报告之前，Trezor 已检查了四台从 CryptoBilis 购买的硬件钱包，其中包括两台 Safe 5 设备。另外两台分别是 Safe 3 和 Safe 7，均未发现篡改迹象。
Arkham Intelligence 估计，与 Ledger 相关的黑客在10月7日至9日期间从1,486个地址盗取了价值9535万美元的资金。Ledger 尚未独立确认这一总额，Trezor 也未将这些损失与其设备联系起来。
此外，新加坡警方报告称，至少两起涉及从零售商处购买的被篡改 Ledger 设备的案件中损失了350万新元。初步调查发现存在可能捕获助记词或私钥的组件。
CryptoBilis 客户应采取的保护措施
自3月以来从 CryptoBilis 购买 Trezor 硬件钱包的客户，应创建一个具有新助记词的独立钱包。该助记词必须在可信设备上生成，或在另一个安全的钱包中生成，切勿在疑似受感染的硬件上生成。
如果将现有的助记词转移到其他设备，只要该助记词曾暴露过，就无法消除危险。公司表示，用户必须将资产发送到由新创建钱包控制的地址。
对于没有其他安全硬件钱包的用户，Trezor 建议暂时使用熟悉的软件钱包或加密货币交易所。公司建议客户在进行转账前仔细核对完整的收款地址。
此警告涵盖自3月以来从 CryptoBilis 或其供应商商店购买的 Trezor 硬件钱包。不确定设备来源的买家可以查看收据或联系 Trezor 支持团队。
来自 CryptoBilis 的未初始化 Trezor 硬件钱包的所有者不应设置它们或输入现有的助记词。Trezor 警告不要打开或称重设备以检查是否被篡改，因为重量差异并不能作为确凿证据。
符合条件的买家可以申请由 Trezor 直接发货的替换设备，或获取用于购买新设备的代金券。公司要求他们保留现有硬件，并联系其支持团队安排替换事宜。
Trezor 还警告称，骗子可能会利用此次事件通过伪造的电子邮件、电话或信件进行诈骗。支持人员绝不会要求客户分享他们的助记词。
