07:29
0
Trezor 在 CryptoBilis 于 10 月 30 日售出的 Safe 5 中发现疑似硬件植入物。
据 Trezor 称,10 月 30 日,公司安全团队收到一份负责任披露报告,指出于 2026 年 8 月从东南亚分销商 CryptoBilis 购买的 Trezor Safe 5 内部可能存在硬件植入。该报告描述了一块带有蜂窝模块和天线的额外电路板,位于主板和屏幕之间,据称能够在通电时读取屏幕显示的内容(包括助记词),并通过移动网络传输数据。Trezor 尚未收到该设备进行实验室验证,但基于客户描述和视频沟通认为该报告可信。 CryptoBilis 此前曾与销售导致大量用户资金损失的受损 Ledger 设备有关;Trezor 于 10 月 9 日将其从官方分销商名单中移除。Trezor 目前报告没有用户损失,并建议自 2026 年 3 月起从 CryptoBilis 购买设备的用户立即将资产迁移到使用新助记词的钱包中,并避免在可疑设备上输入现有助记词。受影响的用户可以联系 Trezor 更换设备。
展开