硬件钱包制造商 Trezor 周五表示，在一名买家报告在 Trezor Safe 5 内发现硬件植入后，该公司已警告从经销商 CryptoBilis 购买其设备的客户转移资金。

据公司博客文章称，10 月 28 日，印度尼西亚的一名客户通过 Trezor 的负责任披露计划报告了该植入事件。 Safe 5 于 2026 年 8 月通过印度尼西亚电子商务平台 Tokopedia 从 CryptoBilis 购买。

加密币更新

通过负责任的披露，我们获悉 2026 年 8 月从经销商 CryptoBilis 购买的 Trezor Safe 5 设备中存在单个硬件植入。

没有 CryptoBilis 买家向我们报告资金损失。

重要提示：如果您从…购买了 Trezor，pic.twitter.com/TiaKfHBnX2

- 特雷佐 (@Trezor) 2026 年 10 月 30 日

该报告描述了设备主板和屏幕之间安装的额外电路板，带有蜂窝模块和天线。根据 Trezor 表示尚未核实的报告，该主板会读取屏幕显示的内容，包括钱包备份，并在设备插入时通过移动网络发送出去。

Trezor 尚未收到该设备，但表示根据客户的描述和视频采访，该报告是可信的。该公司表示：“我们所看到的情况看起来足够复杂，因此我们决定现在向客户发出警告。” “等待实验室确认将使 CryptoBilis 买家同时面临风险。”

该公司表示，没有 CryptoBilis 买家向 Trezor 报告资金损失。

Trezor 敦促从 2026 年 3 月起从 CryptoBilis 购买其钱包的任何人尽快将资金转移到带有新恢复短语的新创建的钱包，并且不要在任何设备上重复使用旧短语。尚未设置设备的买家不应使用它。受影响的客户可以保留其 CryptoBilis 设备并联系 Trezor 支持部门进行更换。

CryptoBilis 事件

在竞争对手硬件钱包制造商 Ledger 开始调查从东南亚经销商处购买其设备的客户的损失后，Trezor 于 10 月 9 日取消了 CryptoBilis 的经销商资格。此后，Trezor 检查了从 CryptoBilis 购买的四台设备：一台 Safe 7、两台 Safe 5 和一台 Safe 3，没有发现篡改的证据。

Ledger 的 Donjon 安全团队在通过 CryptoBilis 销售的 Ledger 设备中发现了一个植入物，该植入物会在安装过程中从屏幕上读取 24 个字的恢复短语，并通过 LTE 发送出去。 Trezor 的博客称，新报告的植入物“似乎运作相似”，不过该公司补充说，在调查正在进行期间不会进行比较，也不知道背后是谁。

Ledger 表示，所有已确认的损失都涉及从 CryptoBilis 购买的设备，并要求七个亚洲市场的经销商下架其设备。据区块链分析公司 Chainaanalysis 称，最大的受害者之一是一名骗子，他损失了 60 多个比特币，价值约 480 万美元。

Trezor 之前也曾就合作伙伴的失败向客户发出警告。 8 月份，该公司表示，航运提供商 ShipMonk 的数据泄露事件导致近 14,000 名美国客户的姓名、电话号码和家庭住址被泄露，这一数字在 9 月份又增加了 67,000 名。