要点

• Trezor 正在调查 Safe 5 内疑似存在的蜂窝通信植入装置
• 公司敦促 CryptoBilis 的客户转移加密货币
• 报告称设备被篡改一事仍未经过实验室测试证实

硬件钱包制造商 Trezor 在一名印度尼西亚客户报告称，其 Trezor Safe 5 设备内发现疑似监控植入装置后，发布了紧急安全警告。该装置可能通过移动网络窃取加密货币恢复短语。

Trezor 在10月30日的安全公告中表示，这台设备是该客户于2026年8月通过印尼电商平台 Tokopedia，从前授权经销商 CryptoBilis 处购买的。

据称 Safe 5 内藏有隐藏的蜂窝硬件

该发现于10月28日通过 Trezor 的负责任披露计划报告给公司的安全团队。

根据这名客户的说法，Safe 5 的主板与显示屏之间被加装了一块额外电路板。该电路板据称包含一个蜂窝通信模块和一根天线。

这枚疑似植入装置看起来能够捕捉钱包屏幕上显示的信息，包括恢复短语，并在设备接通电源时通过移动连接传输这些信息。

如果这一说法得到证实，这种攻击可能会绕过硬件钱包背后的一个重要安全假设，而无需破坏其底层加密机制。

恢复短语可用于在另一台设备上重新创建加密货币钱包，使得获得该短语的人即便没有原始硬件，也能授权交易。

不过，Trezor 强调，涉事设备目前尚未接受独立实验室检测。

公司在发布警告前，审阅了照片并通过视频采访了这名客户。

Trezor 表示，目前没有 CryptoBilis 客户向公司报告因疑似植入装置而损失资金。

同一经销商此前还牵涉另一宗 Ledger 钱包攻击

这则警告发布前，CryptoBilis 分销的 Ledger 设备曾发生一起已确认的硬件篡改事件。

10月初，Ledger 发现有未经授权的硬件能够捕捉钱包设置过程中显示的恢复短语。

Ledger 随后暂停了在东南亚多个市场的硬件钱包销售，并调查受影响的分销链。

独立调查人员还追踪到与此前事件相关的大额加密货币损失。

Coinpaper 的盗窃调查给出的估算接近9300万美元，不过可归因于被篡改硬件的全部金额仍不确定。

Trezor 在收到 Safe 5 报告之前，于10月9日已将 CryptoBilis 移出其授权经销商网络。

此后，公司又检查了通过该经销商获得的另外四台钱包，其中包括两台 Safe 5，但没有发现篡改证据。

不过，这些发现并不能证明报告中的 Safe 5 修改发生在何处，也不能证明这些事件是否涉及同一批作案者。

Trezor 钱包用户应当怎么做？

Trezor 的警告专门适用于2026年3月以来通过 CryptoBilis 购买其任何硬件钱包型号的客户。

已经初始化设备的受影响用户，应使用全新的恢复短语创建一个新钱包，并将加密货币转移过去。

仅仅把原始恢复短语导入另一台设备，并不能消除潜在风险，因为攻击者可能已经掌握了被泄露的凭据。

尚未初始化设备的客户应避免设置设备，也不要输入已有的钱包备份。

Trezor 正通过其官方支持渠道，为符合条件的 CryptoBilis 客户提供替换设备或代金券。

公司还提醒，不要试图通过称重来识别是否被篡改的钱包，并指出重量差异无法可靠证明是否存在未经授权的硬件。

这则警告出现在外界对硬件钱包安全性的更广泛担忧之际。

Coinpaper 此前曾报道过 SecuX 的钓鱼警报，而其硬件钱包安全指南则探讨了不同攻击如何危及加密货币持有。