Trezor 警告 CryptoBilis 买家：Safe 5 被报存在硬件植入
原标题
Trezor Warns CryptoBilis Buyers After Report of Hardware Implant in Safe 5
内容摘要
Trezor 于 10 月 30 日警告从经销商 CryptoBilis 购买设备的用户转移资金。一名印尼买家 10 月 28 日通过漏洞披露报告称，8 月从 Tokopedia 购买的 Safe 5 内有植入电路板，带蜂窝模块和天线，可读取屏幕显示的钱包备份并通过移动网络发送。Trezor 称尚未检验设备，但认为报告可信，目前暂无买家报告资金损失。Trezor 建议自 2026 年 3 月起从 CryptoBilis 购买钱包的用户尽快将资金转入使用新恢复短语的新钱包，未开箱的设备不要使用，可联系 Trezor 支持换新。此前 Ledger 的 Donjon 安全团队在 CryptoBilis 售出的 Ledger 设备中发现类似植入，已确认的损失中有受害者损失超过 60 BTC（约 480 万美元，据 Chainalysis）。
Trezor 尚未拿到设备实物，仅凭买家描述和视频采访就提前警告，等待实验室确认会让买家持续暴露。
来源：Decrypt · decrypt.co
打开原文所属事件
Trezor称CryptoBilis售出Safe 5疑遭植入窃密电路板
Trezor 10月30日称，一名印尼用户10月28日通过负责任披露渠道报告：一台2026年8月经Tokopedia从经销商CryptoBilis购买的Safe 5内被加装带蜂窝模块和天线的电路板，可读取屏幕显示的恢复短语并经移动网络外传。Trezor尚未收到实物、未经实验室检测，但认为报告可信，目前无买家报告资金损失。Trezor建议2026年3月以来从该店购买钱包的用户将资产转入使用全新恢复短语创建的钱包，未拆封设备不要初始化，符合条件者可申请换新或代金券。
最新变化：Decrypt补充披露日期为10月28日、植入物位于主板与屏幕之间，并提及单一受害者损失超60 BTC。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →多签钱包与模块权限：为什么看签名人数还不够
多签阈值约束标准签名执行路径，钱包启用的模块可能拥有另一条执行权限。检查 Safe 等智能钱包，应同时核对所有者、阈值、模块和相关控制规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Unchained · 采访与独立报道
Trezor 将 CryptoBilis 渠道 Safe 5 硬件植入的单份报告视为可信
查看摘要与出处
Trezor 在尚未收到实物的情况下，将一则客户通过负责任披露渠道报告的 Safe 5 硬件植入事件视为可信。据其博客描述，植入物为带蜂窝模块的附加电路板，可在设备通电后捕获屏幕显示的恢复短语并经移动网络传出，此说法尚未经实物检验确认。Trezor 称已收到的四台 CryptoBilis 客户设备均未发现篡改，无买家报告资金损失，并建议 2026 年 3 月以来的 CryptoBilis 买家将资产转入新种子钱包，未拆封设备不要初始化。
核对原文 ↗同一消息Cointelegraph
Trezor 警告经 CryptoBilis 购买硬件钱包的用户转移资金
查看摘要与出处
Trezor 呼吁自 3 月以来经前授权经销商 CryptoBilis 购买其硬件钱包的用户转移资金。一名印尼用户报告 8 月在 Tokopedia 购得的 Trezor Safe 5 内有未经授权电路板，疑似可读取屏幕上的恢复短语并经蜂窝网络传输。Trezor 称尚未检验设备、未收到损失报告，但视报告为可信，尚未确定篡改环节。此前 Ledger 已确认一台经 CryptoBilis 售出设备存在硬件植入，新加坡警方称相关损失达 270 万美元。
核对原文 ↗同一消息CoinPost · 日本加密资讯
Trezor 称东南亚经销商 CryptoBilis 售出的 Safe 5 被报告存在篡改部件
查看摘要与出处
Trezor 于10月30日公布，接到报告称东南亚经销商 CryptoBilis 售出的 Trezor Safe 5 内置可疑硬件，建议2026年3月以后在该店购机的用户尽快把资金转入新恢复短语创建的钱包。报告由印尼用户经责任披露渠道提出，据称主板上加装了带移动通信模块的基板，可读取屏幕显示的恢复短语并通过移动网络外传。Trezor 尚未收到实物、未自行验证，目前无资金流出报告。此前 Ledger 已确认同店售出设备遭篡改，据 Arkham 估算损失约9,535万美元，Ledger 称未确认总额。
核对原文 ↗同一消息PANews
Trezor 称经销商 CryptoBilis 出售的 Safe 5 设备疑被植入恶意硬件
查看摘要与出处
据 The Block 报道，Trezor 表示收到一份披露报告，称通过经销商 CryptoBilis 出售的一台 Safe 5 设备可能被植入未经授权的硬件。Trezor 已敦促自 2026 年 3 月以来从 CryptoBilis 购买设备的客户将资金转移至新创建的钱包并使用新的助记词。目前尚未报告损失。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Trezor 称 CryptoBilis 售出的 Safe 5 疑遭供应链攻击植入窃密电路板，提醒相关用户迁移资产
查看摘要与出处
Trezor 官方于 10 月 30 日表示，安全团队收到负责任披露报告，一台 2026 年 8 月经印尼电商平台 Tokopedia 从东南亚授权经销商 CryptoBilis 购买的 Trezor Safe 5 疑似遭供应链攻击，被植入额外电路板、蜂窝通信模块及天线，可读取屏幕显示的助记词并经移动网络外传。Trezor 尚未收到设备做实验室检测，但根据用户描述及视频访谈认为报告可信，目前无资金被盗报告。官方提醒 2026 年 3 月以来通过 CryptoBilis 购买硬件钱包的用户尽快将资产迁移至使用全新助记词创建的钱包，不能直接导入原钱包备份，符合条件者可申请更换新设备或购机代金券。
核对原文 ↗