Trezor 称经销商 CryptoBilis 售出的 3 台 Safe 5 被发现装有窃取屏幕显示的不法部件
原标题
トレザーウォレット、販売店クリプトビリス購入の3台で不正部品を確認
内容摘要
硬件钱包厂商 Trezor 12 日公布，经销商 CryptoBilis 售出的 3 台 Trezor Safe 5 被发现装有可窃取屏幕显示内容的不法部件，涉及 8 月 20 日至 9 月 23 日在 Tokopedia、Shopee 店铺及直贩购买的设备，所有者未发生资金流出。部件藏在主板与屏幕之间，可复制恢复短语并经移动网络发送至攻击者服务器，机制与 Ledger 设备此前发现的不法部件相同。Trezor 已发布固件 2.13.1 阻止部件获取更新后设备的信息，但更新前的钱包备份无法保护，要求 CryptoBilis 购买者改用新恢复短语创建钱包并转移资金。该公司另将经销商网络削减约 80%，并与 SEAL 911 合作处理，暂不公布可能被滥用的技术细节。
固件更新只能防住后续窃取，更新前生成的备份不受保护，仍需换用新恢复短语迁移资金。
来源：CoinPost · 日本加密资讯 · coinpost.jp
打开原文所属事件
Trezor 确认 3 台 CryptoBilis 售出钱包被植入
Trezor 11 月 12 日更新调查：确认 3 台经前授权经销商 CryptoBilis 售出的 Safe 5 含硬件植入，购于 2026 年 8 月 20 日至 9 月 23 日，三名所有者均未报告资金损失；其中一台经实验室检查，另两台依据用户照片识别。植入板位于屏幕与主板之间，可记录助记词及显示的口令并经移动网络外传。Trezor 已发布 2.13.1 固件阻止已识别植入采集信息，但无法保护此前已被捕获的助记词；经销商网络缩减约 80%，其他型号及其他经销商设备未发现植入。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →多签钱包与模块权限：为什么看签名人数还不够
多签阈值约束标准签名执行路径，钱包启用的模块可能拥有另一条执行权限。检查 Safe 等智能钱包，应同时核对所有者、阈值、模块和相关控制规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Bitcoin.com News · 海外资讯
Trezor 确认 3 台 Safe 5 硬件钱包被植入窃密硬件，并裁减约 80% 经销商
查看摘要与出处
Trezor 11 月 12 日确认，3 台从东南亚前授权经销商 CryptoBilis 购买的 Safe 5 硬件钱包内含未经授权的硬件植入，隐藏板位于屏幕与主板之间，可记录钱包创建或恢复时的恢复词及显示的口令，加密后经移动网络发送到攻击者服务器。11 月 11 日发布的固件 2.13.1 可阻止已识别植入装置采集信息，但无法保护此前已被捕获的恢复短语，公司继续建议 CryptoBilis 买家将资金转入新建钱包。Trezor 称未收到客户因此损失资金的报告，已将经销商网络裁减约 80%，3 月起从 CryptoBilis 购买的各型号可申请更换，排查未发现其他型号或其他区域经销商设备被篡改。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Trezor 称 3 台经 CryptoBilis 售出的 Safe 5 钱包发现硬件植入
查看摘要与出处
11 月 12 日 Trezor 公告，调查发现 3 台通过经销商 CryptoBilis 购买的 Safe 5 硬件钱包含有植入物，三名所有者均未损失资金。设备购于 2026 年 8 月 20 日至 9 月 23 日，其中一台经实验室检查，另两台依据用户照片识别。Trezor 称其他经销商设备和其他型号未发现植入物，已发布 2.13.1 固件阻止植入物捕获屏幕内容，并将经销商网络缩减约 80%，提醒 CryptoBilis 客户将资金转至用新助记词创建的钱包。
核对原文 ↗同一消息PANews
Trezor 更新 Safe 5 硬件植入调查：确认 3 台设备被篡改，未造成用户资金损失
查看摘要与出处
PANews 11月12日消息，Trezor 更新 Safe 5 硬件植入调查结果，称植入仅限 2026 年 8 月至 9 月经经销商 CryptoBilis 售出的设备，已检出 3 台，均未造成用户资金损失。11 月 11 日发布的 2.13.1 固件可阻止植入捕获屏幕内容。公司已裁减约 80% 经销商网络，建议相关买家将资金转入使用新助记词的新钱包，可申请免费更换设备，调查仍在进行。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
Trezor 要求 CryptoBilis 买家尽快换用新助记词，印尼 Safe 5 被通报藏有可疑电路板
查看摘要与出处
Trezor 于 10 月 30 日公告，要求今年 3 月起向东南亚经销商 CryptoBilis 购买硬件钱包的用户尽快把资产转移到新助记词建立的新钱包。10 月 28 日一名印尼买家以负责任揭露方式通报，其 8 月经 Tokopedia 购买的 Safe 5 主机板与屏幕之间藏有一块带移动通讯模块和天线的电路板，据回报会读取屏幕内容并外传。Trezor 尚未收到实机验证，截至 11 月 1 日无鉴识结果，也无人回报资金损失，但视其为可信通报。此前寄回的 4 部装置均未查出窜改。Trezor 称该植入物运作方式类似 Ledger 篡改案，正与 Ledger 等合作调查。符合条件买家可领取新机或抵用凭证，勿自行拆机，客服不会索要助记词。
核对原文 ↗