在接到疑似硬件植入的报告后，Trezor 敦促自 3 月份以来从 CryptoBilis 购买设备的客户转移资金。
在接到 Safe 5 设备疑似植入的报告后，Trezor 敦促自 3 月份以来从前授权经销商 CryptoBilis 购买其硬件钱包的客户转移资金。
Trezor 周五表示，一名印度尼西亚客户报告 8 月份在 Tokopedia 上购买的 Trezor Safe 5 内有未经授权的电路板。根据该报告，可疑的植入物可以捕获设备屏幕上显示的信息，包括钱包恢复短语，并通过蜂窝网络传输。
Trezor 表示尚未检查该设备，也没有收到任何相关损失的报告。
Trezor 首席商务官丹尼·桑德斯 (Danny Sanders) 告诉 Cointelegraph：“我们的实验室还没有该设备，但我们认为该报告是可信的，我们宁愿现在就警告人们，而不是等待确认并发现有人在此期间失去了资金。”
Trezor 发言人表示，该公司称通过经销商的销售额“非常小”，但拒绝提供具体数据。
该发言人补充说，Trezor 尚未确定可疑篡改发生的地点，并正在审查其硬件保护措施，并承认现有的保护措施（包括密封和包装）本身还不够。
账本篡改和对 Trezor 的早期警告
在此警告之前，有报道称 10 月 9 日出现了涉及通过 CryptoBilis 出售的 Ledger 钱包的加密货币损失的报告。Ledger 确认一台受影响的设备中存在未经授权的硬件植入。
安全研究员 Joe Grand 此前告诉 Cointelegraph，他在 8 月份向 Trezor 发出了关于通过 TikTok 和 Facebook 上未经授权的卖家购买的被篡改的 Trezor One 和 Model T 钱包的警告。 Trezor 表示，其之前声称的没有证据表明设备受到损害的说法仅适用于通过授权经销商销售的新钱包。
Trezor 当时表示，其设置会检查目标假冒设备和修改后的固件，而在 CryptoBilis 出售的 Ledger 中发现的植入程序会在不更改固件的情况下读取屏幕。被盗的恢复短语可以让攻击者在另一台设备上恢复钱包并转移其资金。
Trezor 于 10 月 13 日宣布计划缩减其经销商网络。