Dintlha tsa Botlhokwa

• Trezor 正在調查 Safe 內疑似存在的蜂窩通信植入裝置
• 公司敦促 CryptoBilis 的客戶轉移加密貨幣
• 報告稱設備被竄改一事仍未經過實驗室測試證實

硬體錢包製造商 Trezor 在一名印度尼西亞客戶報告稱其 Trezor Safe 5 裝置內發現疑似監控植入裝置後，發布了緊急安全警告。該裝置可能透過移動網路竊取加密貨幣的恢復密碼。

Trezor 在10月30日的安全公告中表示，這台設備是該客戶於2026年8月透過印度尼西亞電子商務平台 Tokopedia，從前授權經銷商 CryptoBilis 处購買的。

據稱 Safe 5 內藏有隱藏的蜂巢硬件

該發現於10月28日通過 Trezor 的負責任披露計劃報告給公司的安全團隊。

根據這位客戶的說法，Safe 5的主板與顯示屏之間被加裝了一塊額外的電路板。據稱這塊電路板包含一個蜂窩通信模組和一根天線。

這個疑似植入裝置看起來能夠捕捉錢包屏幕上顯示的信息，包括恢復密碼的語句，並在設備接通電源時通過移動連線傳輸這些信息。

如果這一說法得到證實，這種攻擊可能會繞過硬體錢包背後的一個重要安全假設，而無需破壞其底層加密機制。

恢復密碼片語可用於在另一台設備上重新創建加密貨幣錢包，這樣獲得該密碼片語的人即使沒有原始硬體，也能授權交易。

不過，Trezor 強調，涉事設備目前尚未接受獨立實驗室的檢測。

公司在發布警告之前，審查了照片並通過視頻採訪了這名客戶。

Trezor 表示，目前沒有 CryptoBilis 客戶向公司報告因疑似植入裝置而損失資金。

同一經銷商此前還牽涉另一起 Ledger 錢包攻擊

在這則警告發布之前，CryptoBilis 分銷的 Ledger 裝置曾發生一起已確認的硬體竄改事件。

10月初，Ledger 發現有未經授權的硬體能夠捕捉到在錢包設置過程中顯示的恢復密碼。

Ledger 随後暫停了在東南亞多個市場的硬體錢包銷售，並調查受影響的分銷鏈。

獨立調查人員還追蹤到了與此前事件相關的鉅額加密貨幣損失。

Coinpaper 的盗窃調查估計金額接近9300萬美元，不過可歸因於被竄改硬件的全部金額仍不確定。

在收到 Safe 的第5份報告之前，Trezor 已於10月9日將 CryptoBilis 從其授權經銷商網絡中移除。

此後，公司又檢查了通過該經銷商獲得的另外四臺錢包，其中包含兩臺 Safe 5，但沒有發現竄改證據。

不過，這些發現並不能證明報告中的 Safe 5 次修改發生在何處，也不能證明這些事件是否涉及同一批作案者。

Trezor 錢包用戶應當如何做？

Trezor 的警告專門適用於2026年3月以來通過 CryptoBilis 購買其任何硬體錢包型號的客戶。

已初始化設備的受影響用戶，應使用全新的恢復密語創建一個新錢包，並將加密貨幣轉移過去。

僅將原始的恢復資料導入到另一台設備中，並不能消除潛在風險，因為攻擊者可能已經掌握了被洩露的憑據。

尚未初始化設備的客戶應避免設定設備，也不應輸入已有的錢包備份。

Trezor 正通過其官方支持渠道，為符合條件的 CryptoBilis 客戶提供替換設備或代金券。

公司還提醒，不要試圖通過稱重來識別是否被篡改的錢包，并指出重量差異無法可靠證明是否存在未經授權的硬體。

這則警告出現在外界對硬體錢包安全性更加廣泛擔憂之際。

Coinpaper 之前曾報導過 SecuX 的釣魚警報，而其硬體錢包安全指南則探討了不同攻擊如何危及加密貨幣的持有。