在10月28日收到一份关于Trezor设备疑似硬件植入的报告后，该公司现建议所有自2026年3月以来从CryptoBilis购买钱包的用户，将资金转移到其他地方。

这份报告涉及一台于2026年8月通过Tokopedia购买的Safe 5。Trezor认为这份披露可信，但尚未检查该设备；目前没有CryptoBilis买家向公司报告资金损失。

疑似Trezor硬件植入的内容

根据客户报告，Safe 5的主板和屏幕之间被加装了一块额外电路板，配有蜂窝模块和天线；据称它会捕获屏幕上显示的信息——包括钱包备份——并在设备每次接入时通过移动网络发送出去。

这份报告来自一名印度尼西亚客户，他通过Trezor的负责任披露项目提交了信息。安全团队在发布警报前审查了照片，并与该客户进行了视频通话。

在发现新增硬件之前，这名客户已经将资金从设备中提走；Trezor表示，没有证据将客户资金损失与所谓植入物联系起来，但也指出，其自托管钱包使公司无法查看客户余额。

Ledger篡改报告后，CryptoBilis被移除

直到2026年10月，CryptoBilis一直是Trezor和Ledger在东南亚的授权经销商。Ledger于2026年10月9日开始调查客户资金损失，并随后确认，部分通过该经销商出售的设备存在实物篡改，这是供应链攻击的一部分。

Trezor在10月9日将CryptoBilis移出其授权经销商网络，并开始检查客户设备。公司还作为预防措施收紧了授权卖家网络。

截至10月19日，Trezor已检查了由CryptoBilis提供的四个钱包——两台Safe 5、一台Safe 7和一台Safe 3——均未发现实物篡改。10月28日被标记的那台Safe 5不在此前检查的批次中。

Trezor的警报覆盖CryptoBilis提供的设备，包括其Tokopedia店铺以及其他销售其库存的商店。Trezor称，目前没有涉及其他经销商或其他地区的案例。客户可以查看收据上的卖家信息，或联系支持团队，以确认设备来源。

客户被要求使用新钱包和新的恢复短语

Trezor表示，任何自2026年3月起从CryptoBilis购买并存放资金的用户，应尽快将资金转移到一个新创建的钱包，并使用新的恢复短语。公司称，在另一台设备上恢复现有备份，并不能消除该备份已暴露的风险。

如果客户没有另一台安全的硬件钱包，可以暂时使用熟悉的软件钱包或交易所。Trezor建议在转账前核对完整的收款地址。

尚未配置设备的买家应保持设备未使用状态，且绝不要在其中输入已有的钱包备份。

符合条件的客户可以获得由Trezor直接寄送的替换设备，或可用于购买新设备的代金券。他们应保留CryptoBilis硬件，并联系支持团队安排更换。

实验室检测是下一步

Trezor的安全团队正在安排接收该设备，以便对疑似硬件植入进行实验室分析。公司表示，客户的描述、照片和视频访谈已经足够可信，因此有必要在完成实物验证前先向买家发出警告。

Trezor建议不要拆开设备或称重来检查是否被篡改。尽管报告客户注意到重量有差异，但公司表示，秤无法可靠地确认或排除改装。

Ledger及其他相关方正作为调查的一部分与Trezor协调，Security Alliance的加密安全事件应急响应服务SEAL 911也在与Trezor合作，为受影响客户提供支持建议。Trezor表示，安全团队将在设备送达后尽快进行检查。

这篇文章由人工智能辅助生成，并经编辑团队审校。