Trezor 警告：在 Safe 5 钱包中发现隐蔽的蜂窝通信植入物

Trezor 发布警告，称在其一款 Safe 5 加密货币硬件钱包中发现了复杂的硬件植入物。涉事设备于 2026 年 8 月通过东南亚经销商 CryptoBilis 在电商平台 Tokopedia 上购买。

根据负责任披露报告，该受感染的钱包内部藏有一块隐藏电路板、天线以及蜂窝通信模块。这些组件的设计目的是直接从设备屏幕上捕获助记词（恢复短语），并通过移动网络将信息发送给攻击者。

CryptoBilis 更新声明

我们通过负责任披露渠道获悉，从经销商 CryptoBilis 购买的某一台 Trezor Safe 5 设备中存在一个硬件植入物，购买时间为 2026 年 8 月。

重要提示：自 2026 年 3 月起从 CryptoBilis 购买过 Trezor 设备的用户可能会感到不安，以下是应对措施：

• 如果您正在使用该设备：请尽快将资金转移到一个使用全新助记词创建的新钱包中。切勿在任何钱包（无论是硬件还是软件）中重复使用旧的助记词。如果您没有其他可用的安全硬件钱包，我们建议暂时将资金迁移到您熟悉的软件钱包或交易所中。
• 如果您尚未设置：请勿设置该设备，也绝对不要在其中输入您现有的钱包备份信息。

虽然我们要确认此报告尚需接收并检查该设备，但基于客户的描述，我们认为该报告可信，并立即分享此信息，以便通过 CryptoBilis 购买 Trezor 的客户能够采取预防措施以保障资金安全。我们的安全团队将在收到设备后对其进行详细检查。

此前，由于收到关于通过该平台销售的 Ledger 设备被篡改的报告，Trezor 已于 2026 年 10 月 9 日终止了与 CryptoBilis 的合作关系。此后，我们一直在检查从 CryptoBilis 购买的 Trezor 设备，截至目前收到的四台设备均未发现任何篡改迹象。

切记：永远不要与任何人分享您的钱包备份（恢复短语）。Trezor 支持团队绝不会向您索要此信息。

如果您受到此事件影响，请保留您的 CryptoBilis 设备并联系支持团队以领取新的 Trezor 硬件钱包。

我们正在调查中，一旦有更多消息将在此发布。感谢通过我们负责任披露项目报告此情况的客户，以及 @SEAL_911 与我们团队协同应对。此类报告和互动有助于保护其他所有人。

供应链攻击暴露硬件钱包安全弱点

尽管 Trezor 仍在等待对该设备进行实物检查，但公司认为该报告可信，并确认截至目前没有发生资金损失。Trezor 已建议自 2026 年 3 月起从该经销商购买 Trezor 钱包的用户立即将资金转移到新创建的钱包中。

在硬件钱包中发现隐藏的蜂窝发射器这一发现，凸显了加密货币安全中涉及物理供应链的重大弱点。制造商在保护用户资金方面投入了大量资源用于开发安全的硬件和加密软件，但如果有人在设备到达买家之前对其进行了篡改，这些保护措施可能不足以提供安全保障。

X 平台用户 @Lightpointed 指出，加密货币的安全性不仅仅局限于钱包本身。据 Light 分析，物理供应链构成了独立的安全风险，这意味着用户购买钱包的渠道与其选择的品牌同样重要。

人们往往忽视硬件钱包的一个事实是：安全性并不仅仅始于或止于设备本身。您可以拥有一个旨在保护私钥安全的钱包，但供应链构成了另一个攻击面。您在哪里购买钱包，与您购买哪款钱包一样重要。

这种类型的攻击可以完全绕过 Trezor 的内部安全系统。隐藏组件直接从设备屏幕捕获信息，并通过蜂窝网络发送，而无需与钱包的内部软件进行交互。

X 平台另一位用户 Macro Bombastic 表达了类似观点，他将供应链攻击描述为硬件钱包制造商无法单独解决的根本性弱点。

当攻击者拦截包裹并安装额外的摄像头、天线或其他恶意组件时，安全成为了共同责任。运输公司和物流提供商也在确保设备完好无损地送达客户手中方面发挥着重要作用。

频繁的安全漏洞加剧投资者挫败感

此次发现并非孤立事件。加密货币社区目前正在处理多起涉及中心化平台和去中心化平台的高调安全事件。X 用户 @Unfinished 表达了对持续不断的安全问题的沮丧情绪。他列举了几起近期事件，指出投资者刚刚处理完 Ledger 设备被篡改和 Binance 金库重大资金流失的报告，现在又发现了来自同一经销商的 Trezor 硬件植入物。这种反应反映了散户投资者日益增长的挫败感，他们觉得在加密货币市场中越来越难以感到安全。

自我托管（Self-custody）的核心理念是用户应直接控制其资产。然而，当中心化交易所难以保护交易资金，且地区经销商无法保证硬件钱包的真伪和未被篡改时，这一承诺的可信度便大打折扣。

当用户无法自信地依赖交易所或硬件钱包供应商时，他们保护资产的选项变得更加有限，这最终可能会将部分投资者推向市场之外。

常见问题解答 (FAQ)

Trezor Safe 5 钱包发生了什么？

Trezor 收到报告称，从东南亚经销商 CryptoBilis 购买的 Safe 5 硬件钱包中包含一块隐藏的电路板、天线和蜂窝通信模块。据怀疑的植入物旨在捕获设备上显示的恢复助记词，并通过移动网络将其传输给攻击者。

Trezor 是被黑客入侵了，还是钱包遭到了物理篡改？

该事件涉及疑似物理篡改，而非 Trezor 软件或内部系统遭到破坏。据报道，额外安装的硬件通过直接从屏幕捕获信息，绕过了钱包的内部安全机制。

哪些 Trezor 钱包受到了安全警告的影响？

报告的受影响设备是一台于 2026 年 8 月通过 Tokopedia 购买的 Safe 5 钱包。

受影响的 Trezor 钱包中丢失了多少加密货币？

截至目前，尚未报告任何财务损失。Trezor 确认与该报告事件相关的资金未发生损失，尽管公司仍在等待对涉事设备进行实物检查。

Trezor 建议从 CryptoBilis 购买钱包的客户做什么？

Trezor 建议自 2026 年 3 月以来从 CryptoBilis 购买其硬件钱包的任何人都应立即将加密货币转移到新创建的钱包中。客户应生成全新的恢复短语，而不是重用可能与受损设备关联的旧短语。