2026年10月30日：Trezor 警告曾通过 CryptoBilis 购买设备的用户
2026年10月30日，硬件钱包制造商 Trezor 发出警告，提醒所有自2026年3月以来从前分销商 CryptoBilis 购买设备的客户注意潜在风险。此前，一名买家报告称，其持有的 Trezor Safe 5 设备内部发现了一块额外的电路板，该电路板集成有蜂窝通信模块，据称能够读取并传输屏幕显示内容，包括助记词（恢复短语）。
根据目前掌握的信息，直接从 Trezor 官方商店或其他授权经销商处购买设备的用户不受影响。Trezor 表示，尚未收到涉及其他经销商或地区的类似报告。尽管该植入物尚未得到官方验证，但鉴于风险的严重性，Trezor 建议所有从 CryptoBilis 购买设备的用户将资金转移至使用新助记词生成的新钱包中。本文旨在梳理已披露的情况、受影响人群以及为何此案对从未接触过 CryptoBilis 的德国消费者同样具有重要意义。
Trezor Safe 5：制造商于10月30日的通报详情
根据 Trezor 的公告，其安全团队于2026年10月28日收到了一起所谓的“负责任披露”（Responsible Disclosure）。负责任披露是指发现漏洞后，在向公众公开前先保密通知制造商的行为。此次报告涉及一枚安装在 Trezor Safe 5 中的硬件植入物，该设备是买家于2026年8月通过在线市场 Tokopedia 从 CryptoBilis 购买的。两天后的10月30日，Trezor 公开发布了安全警告。
在公告中，制造商强调尚未对该报告进行实物验证，但认为其可信度较高。Trezor 首席商务官 Danny Sanders 在接受 The Block 采访时解释了采取这一行动的原因：“我们宁愿现在发出警告，也不愿等待确认而在此期间有人遭受资金损失。”
公告中有两点关键信息有助于理解背景：首先，报告植入物的买家在发现额外电路板之前，已经将其资金从设备中转移出去；其次，截至公告发布时，尚无 CryptoBilis 买家向 Trezor 报告过资金损失。由于 Trezor 钱包采用自我托管模式，制造商无法查看用户的余额，因此高度依赖此类用户报告。若情况发生变化，Trezor 将对公告进行更新。
硬件植入物：主主板与显示屏之间的带蜂窝模块的额外电路板
硬件植入物是指在设备出厂后非法添加的组件，旨在秘密增加制造商原本未打算提供的功能。据报道，在受影响的 Safe 5 中，植入物是一块位于主主板和屏幕之间的印刷电路板（PCB）。据描述，该电路板上搭载了一个蜂窝模块和天线。
根据买家的描述，这块电路板能够读取屏幕显示的内容（包括钱包备份助记词），并在设备连接时通过移动网络传输这些数据。Trezor 明确指出，其自身并未测试这种操作模式。公告指出，该植入物的工作原理类似于此前在 Ledger 设备中发现的组件。Trezor 强调，在调查期间不应对攻击者进行比较，且目前尚不清楚是谁制造了该植入物。
攻击路径解释了此类组件为何如此危险。硬件钱包的保护机制在于私钥永远不会传输到电脑或智能手机上。助记词（种子短语）是一组单词，通过这组单词可以重新计算出钱包的所有密钥。助记词仅在设置时显示在屏幕上，以便用户抄写。任何人只要在那个确切时刻读取了助记词，就无需密码或设备 PIN 码即可控制钱包：他们可以在任何设备上恢复钱包并清空资金。
CryptoBilis：继10月 Ledger 事件后的同一分销商
CryptoBilis 是一家来自东南亚的分销合作伙伴，曾销售 Ledger 和 Trezor 的设备。2026年10月9日，Ledger 开始调查从其渠道购买设备的客户损失情况，随后证实部分设备存在物理篡改痕迹。同日，Trezor 出于预防目的，在其官方渠道尚未出现受影响设备迹象的情况下，将 CryptoBilis 从授权经销商名单中移除。
Ledger 事件的损失程度尚未最终确定。链上分析师估计比特币、以太坊和波场造成的损失超过8600万美元，但该数字未经 Ledger 官方确认。媒体 MediaMarkt 和 Saturn 曾在2026年10月13日因客户报告植入物而暂时下架 Ledger 产品。此后，Trezor 检查了另外四台来自 CryptoBilis 库存的客户设备，均未发现篡改痕迹。2026年10月13日，制造商还宣布将大幅缩减全球经销商网络，被除名的合作伙伴可继续销售剩余库存直至2027年1月1日。
谁受到影响：2026年3月以来从 CryptoBilis 购买 Trezor 的用户
Trezor 有意扩大了受影响群体的范围。任何自2026年3月以来从 CryptoBilis 购买 Trezor 设备的用户均包含在内，无论具体型号如何。因此，通过该渠道购买的 Trezor Safe 3 或 Safe 7 与报告的 Safe 5 一样面临风险。这也涵盖了提供 CryptoBilis 供应设备的所有市场平台，明确包括 Tokopedia 店铺。
根据目前信息，在其他渠道购买的设备不受影响。Trezor 表示，目前没有关于其他经销商或地区的报告，并将在此情况变化时通知客户。因此，从官方 Trezor 商店或此渠道之外的授权经销商处购买的设备不在嫌疑范围内。
如果您不确定设备的来源，答案通常存在于订单确认书或发票中。如果设备来自第三方卖家的市场列表且供应商无法追溯，则需更加谨慎；而有制造商清晰发票的设备风险较低。Trezor 将更换新设备的资格与从 CryptoBilis 购买挂钩，因此请保留好收据。
德国 Trezor 用户：购买渠道比型号更重要
基于目前所知，德国买家的直接暴露风险较低。CryptoBilis 主要面向东南亚市场，且已报告案例源自通过印尼市场的购买行为。然而，此案仍然重要，因为这是短短几周内发生的第二起通过同一分销商针对另一家制造商的攻击案例。这一教训适用于所有购买硬件钱包的用户。
供应链攻击并非针对用户端的成品，而是针对生产、仓储、运输或分销等前置阶段。被篡改的设备外观上与正常设备无异。因此，设备是否安全主要取决于它经过了多少双手。如果您正在寻找新设备，可以参考相关的硬件钱包对比指南，了解常见型号及其购买渠道。
第二点 Concerns 所有 Trezor 用户，无论经销商是谁。Trezor 预计诈骗分子会利用此次事件进行钓鱼攻击，并通过电子邮件、信件和电话进行欺诈。今年已有 Trezor 客户遭遇此类尝试：例如8月物流提供商 ShipMonk 的数据泄露影响了约1.37万名客户，9月又有约6.67万名美国客户受到影响。任何收到关于所谓受影响设备消息的人都应保持怀疑态度。
如何在转售链条中防范被篡改的硬件钱包
发生了什么：
2026年10月28日，一名客户向 Trezor 报告，其于2026年8月通过 Tokopedia 从 CryptoBilis 购买的 Safe 5 设备中存在带有蜂窝模块的额外电路板。截至2026年10月30日，Trezor 尚未检查该设备，但认为报告可信，且无资金损失报告。
您是否受影响？
任何自2026年3月以来从 CryptoBilis 或其市场店铺购买任意型号 Trezor 设备的用户可能受影响。根据目前信息，直接从 Trezor 或其他经销商处购买的客户不受影响。植入物无法从外部检测，唯一重要的是发票上的购买渠道。
转移资金：
如果资金存放在来自 CryptoBilis 的设备中，请尽快将其转移到使用新生成助记词的新钱包中，因为旧助记词必须被视为已泄露。
切勿重用旧助记词：
不要将受影响设备的备份恢复到其他设备上，因为 Trezor 明确指出，这样做会导致问题持续存在。
请勿激活：
不要开启仍处于原包装内的来自此渠道的设备，也绝不要在该设备上输入现有的助记词。
申请更换：
将设备连同收据一起保存，并联系 Trezor 客服，他们可提供新设备或价值相当的设备凭证。
抵御钓鱼攻击：
永远不要向任何人透露您的助记词，包括自称的支持人员，因为 Trezor 从不索要助记词，并警告有关此事件的邮件、信件和电话可能是诈骗。
为什么称重和拆机不能替代植入物检查
最直观的做法似乎是自行检查设备，但 Trezor 对此表示反对。虽然报告植入物的买家注意到重量差异，但制造商指出，秤既不能可靠地证明也不能可靠地排除篡改。公告中指出：“没有可靠的方法让用户自行检查设备。”
打开外壳也不是解决方案。对于制造商后续的检查，已打开的设备提供的信息较少，且普通人很难区分微小的额外电路板和常规组件。Trezor 推荐一种无需检查的方法：转移资金、保留设备并联系客服。
这种立场背后的原因是风险。如果误将篡改过的设备当作干净的设备，最坏情况下可能会失去一切；而如果作为预防措施更换干净的设备，损失的仅是时间和转账的手续费。
新助记词：在没有备用硬件钱包时的权宜之计
并非每个人都有备用的安全设备。针对此情况，Trezor 提出了两种临时解决方案：软件钱包或知名的交易所。软件钱包是运行在智能手机或电脑上的应用程序，自行管理密钥。这类应用更方便，但暴露在运行设备的风险之下。您可以参考软件钱包对比指南选择合适的 APP。
相比之下，交易所为您保管资金。自欧盟《加密资产市场法规》（MiCA）实施以来，欧盟内的提供商需要获得授权才能从事此类业务。如果选择此途径几天，应选择拥有执照的提供商；监管加密货币交易所对比指南提供了概览。Trezor 的建议在转账过程中尤为相关：发送前请仔细核对完整的接收地址，而不仅仅是开头和结尾。
一旦新替换设备到达，在其上生成新的助记词，离线记录，并将资金从临时方案转回。此时，CryptoBilis 设备的助记词将永久不再使用。
实验室结果待定：Trezor 如何检查 Safe 5
确认是主要的未决问题。Trezor 计划在收到报告的 Safe 5 后在实验室进行检查，然后更新公告。只有届时才能清楚该植入物是否如描述般工作。制造商表示正与 Ledger 及其他各方合作，并向 SEAL 911 应急响应小组（一个帮助受攻击加密货币用户的安全研究人员团体）表示感谢。
Trezor 于10月13日宣布的经销商网络重组也在进行中。在新的公告中，制造商将限制授权卖家描述为预防措施。对买家而言，这是好消息，因为它减少了从工厂到客户之间的环节。在被除名经销商直到2027年1月1日失去授权之前，直接从制造商或明确列出的经销商处购买仍然是最安全的途径。
Trezor 植入物：2026年3月以来从 CryptoBilis 购买是关键
根据目前信息，报告的案例仅影响 narrowly defined group（特定群体），且暂无已知损失。任何未通过 CryptoBilis 购买的客户无需转移任何资金。但仍建议采取以下三个步骤：
- 确定购买渠道：找出发票或订单确认书。如果设备来自 CryptoBilis，请遵循上述五个步骤；硬件钱包对比指南可协助选购新设备。
- 确保过渡安全：如果没有备用设备，可在几天内使用软件钱包对比指南中认可的 APP，并仔细核对每一个接收地址。
- 仅限持牌交易所：如果暂时将资金存放在交易平台，请从监管加密货币交易所对比指南中选择持有执照的提供商。
