Trezor 大幅缩减经销商网络并推送固件更新：查获三台 Safe 5 硬件钱包存在硬件植入物
Trezor 宣布将其经销商网络缩减约 80%，并在调查中发现从原经销商 CryptoBilis 购买的三台 Safe 5 钱包中发现了硬件植入物。公司随后发布了一项新的固件更新以应对这一威胁。
固件更新可阻断植入物，但已泄露的助记词仍面临风险
根据 Trezor 的调查，这三台来自 CryptoBilis 的 Safe 5 钱包均被植入了恶意硬件。新版 2.13.1 固件版本旨在阻止已识别的植入物继续捕获设备信息，但对于在更新安装前已被窃取的恢复短语（Recovery Phrases），该固件无法提供保护。
Trezor 强调，尽管新固件已发布，但购买过 CryptoBilis 设备的用户仍应采取以下措施：
- 立即转移资金： 将所有加密货币转移到使用全新种子短语（Seed）创建的新钱包中。
- 切勿导入旧助记词： 不要将旧的恢复短语导入任何其他硬件或软件钱包。
- 未配置设备勿启用： 如果尚未设置从 CryptoBilis 购买的设备，请勿对其进行初始化或输入现有的钱包备份。
目前，尚无客户报告资金损失，且除 CryptoBilis 渠道外，未在其他地方确认发现类似的植入物。Trezor 表示，被移除的经销商此前是值得信赖的，并未构成直接威胁，但他们未能满足 Trezor 对其剩余合作伙伴实施的更严格的处理要求，这些要求涵盖了设备的采购、存储和访问流程。
技术细节：植入物如何工作以及如何被阻断
Trezor 嵌入式工程团队提取并分析了植入物的固件。该植入物由一块额外的电路板组成，被放置在 Safe 5 的主板和屏幕之间。这种“监听”设备能够在不更改钱包自身固件或安全元件（Secure Element）的情况下，复制屏幕上显示的信息。
植入物主要监控微控制器（MCU）与显示屏之间的通信。当它识别到特定的命令序列时，便会触发记录功能。这包括：
- 创建钱包备份时显示的恢复单词。
- 恢复现有钱包时输入的单词。
- 屏幕上出现的密码短语（Passphrases）。
捕获的信息经过加密后，通过移动网络传输至攻击者控制的服务器。如果连接不可用，植入物会存储数据并在稍后重试。
为了阻断这一机制，工程师改变了发送给屏幕的命令顺序，使得植入物的触发条件不再生效。正如 Trezor 在 X（原 Twitter）上解释的那样：“我们改变了发送给显示器的命令顺序，因此触发器不再起作用。”
受影响设备范围及检测情况
调查显示，所有三台受影响的 Safe 5 设备均购于 2026 年 8 月 20 日至 9 月 23 日之间，购买渠道包括 CryptoBilis 在 Tokopedia 和 Shopee 上的店铺或直接向其购买。
Trezor 工程师在实验室对第一台报告的装置进行了检查，另外两台则通过分析所有者提供的照片确认。自 10 月呼吁客户联系以来，公司已收到 48 名 CryptoBilis 买家的反馈。通过对内部设备进行实验室检查或照片分析，Trezor 表示其他所有检查过的设备均未发现篡改迹象。对该地区其他经销商钱包的检查也未发现异常，且此次调查未在 Trezor 的其他型号中确认发现植入物。
关于如何自行检测篡改，Trezor 提醒用户，外部通常没有明显的差异。拆开钱包可能会损坏设备，且设计精良的植入物即使有参考照片也难以辨认，它们可能隐藏得很深或非常微小。真正的防护来自于多层防御体系，其中从可信来源购买是最重要的一环。
更换资格与防伪警示
Trezor 宣布，任何从 2026 年 3 月起从 CryptoBilis 购买 Trezor 产品的客户均有资格获得更换。这一时间范围超出了目前已确认的三台受影响设备的购买日期。
由于运输限制，更换可能需要提供不同型号的替代产品（差价退还）、发货至其他国家地址，或者直接退款。客户应保留原有设备，并通过 Trezor 官方支持安排协助事宜。
安全警告： Trezor 提醒用户警惕诈骗分子冒充支持人员提供更换或退款服务。Trezor 员工永远不会要求客户分享他们的恢复短语。如有任何疑问，请仅通过官方渠道联系支持团队。
