Trezor 称经销商 CryptoBilis 出售的 Safe 5 设备疑被植入恶意硬件
内容摘要
据 The Block 报道，Trezor 表示收到一份披露报告，称通过经销商 CryptoBilis 出售的一台 Safe 5 设备可能被植入未经授权的硬件。Trezor 已敦促自 2026 年 3 月以来从 CryptoBilis 购买设备的客户将资金转移至新创建的钱包并使用新的助记词。目前尚未报告损失。
来源：PANews · panewslab.com
打开原文所属事件
Trezor称CryptoBilis售出Safe 5疑遭篡改，Ledger同店事件已确认
Trezor 于 10 月 30 日表示，收到印尼用户经责任披露渠道提交的报告：一台 2026 年 8 月经 Tokopedia 从东南亚授权经销商 CryptoBilis 购买的 Trezor Safe 5，被加装带蜂窝通信模块和天线的额外电路板，可读取屏幕显示的助记词并经移动网络外传。Trezor 尚未收到实物、未自行验证，但认为报告可信，目前无资金被盗报告；官方提醒 2026 年 3 月以来从该店购机的用户尽快将资产迁移至用全新助记词创建的钱包，不能直接导入原钱包备份，符合条件者可申请换新设备或购机代金券。
最新变化：CoinPost 补充披露细节：报告 10 月 28 日提交，Trezor 已于 10 月 9 日将 CryptoBilis 移出正规销售渠道。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加 CryptoBilis 渠道购机用户的资产迁移需求，因为材料显示被篡改设备可在连接时外传恢复短语；同时可能减少该经销商渠道的硬件钱包销售信任。
- 成立条件：
- 成立取决于实际受影响设备范围：Trezor 尚未收到实物检测，仅凭照片和视频访谈判断报告可信，篡改设备数量与资金损失规模未确认。
- 接着看：
- Trezor 实物实验室检测结果，以及是否出现经 CryptoBilis 渠道购机用户的资金流出报告。
查看依据 · 2 篇报道
- Trezor 称东南亚经销商 CryptoBilis 售出的 Safe 5 被报告存在篡改部件
CoinPost · 日本加密资讯
トレザーはまだ現物を受け取っていない。写真の確認と報告者へのビデオ通話での聞き取りをもとに信頼できる報告と判断し、自社の検証を待たずに公表した。
- Trezor 称 CryptoBilis 售出的 Safe 5 疑遭供应链攻击植入窃密电路板，提醒相关用户迁移资产
深潮 TechFlow · Web3 资讯
目前尚无用户资金被盗的报告。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →多签钱包与模块权限：为什么看签名人数还不够
多签阈值约束标准签名执行路径，钱包启用的模块可能拥有另一条执行权限。检查 Safe 等智能钱包，应同时核对所有者、阈值、模块和相关控制规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinPost · 日本加密资讯
Trezor 称东南亚经销商 CryptoBilis 售出的 Safe 5 被报告存在篡改部件
查看摘要与出处
Trezor 于10月30日公布，接到报告称东南亚经销商 CryptoBilis 售出的 Trezor Safe 5 内置可疑硬件，建议2026年3月以后在该店购机的用户尽快把资金转入新恢复短语创建的钱包。报告由印尼用户经责任披露渠道提出，据称主板上加装了带移动通信模块的基板，可读取屏幕显示的恢复短语并通过移动网络外传。Trezor 尚未收到实物、未自行验证，目前无资金流出报告。此前 Ledger 已确认同店售出设备遭篡改，据 Arkham 估算损失约9,535万美元，Ledger 称未确认总额。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Trezor 称 CryptoBilis 售出的 Safe 5 疑遭供应链攻击植入窃密电路板，提醒相关用户迁移资产
查看摘要与出处
Trezor 官方于 10 月 30 日表示，安全团队收到负责任披露报告，一台 2026 年 8 月经印尼电商平台 Tokopedia 从东南亚授权经销商 CryptoBilis 购买的 Trezor Safe 5 疑似遭供应链攻击，被植入额外电路板、蜂窝通信模块及天线，可读取屏幕显示的助记词并经移动网络外传。Trezor 尚未收到设备做实验室检测，但根据用户描述及视频访谈认为报告可信，目前无资金被盗报告。官方提醒 2026 年 3 月以来通过 CryptoBilis 购买硬件钱包的用户尽快将资产迁移至使用全新助记词创建的钱包，不能直接导入原钱包备份，符合条件者可申请更换新设备或购机代金券。
核对原文 ↗