Trezor 警告称 Safe 5 硬件钱包中疑似存在蜂窝通信植入物
Trezor 于 10 月 30 日发布安全警告,此前一名印度尼西亚客户报告称,在一台 Trezor Safe 5 硬件钱包内发现疑似蜂窝通信植入装置。该钱包于 2026 年 8 月通过电商平台 Tokopedia 从前授权经销商 CryptoBilis 处购买。这个疑似植入装置可能会捕获设备屏幕上显示的加密货币恢复短语,并通过移动网络传输出去。Trezor 于 10 月 28 日通过其负责任披露计划收到这份报告,但该设备尚未接受独立实验室检测以确认是否遭到篡改。 据称 Trezor Safe 5 内含隐藏蜂窝硬件 根据客户的报告,Safe 5 主板与显示屏之间安装了一块额外的电路板。据称,该电路板包含一个蜂窝通信模块和一根天线。这个疑似植入装置似乎能够捕获钱包屏幕上显示的信息,包括恢复短语,并在设备接通电源时通过移动连接传输这些信息。 恢复短语可用于在另一台设备上重建加密货币钱包,从而让获得该短语的人无需持有原硬件即可授权交易。Trezor 强调,涉事设备尚未接受独立实验室检查。公司在决定发布警告前,审查了照片并通过视频采访了客户。尚无 CryptoBilis 客户向 Trezor
Gate 加密前线·10-31 13:43
