资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Trezor 警告：建议通过前授权经销商 CryptoBilis 购买 Safe 5 的用户转移资金
据报告，在印度尼西亚市场 Tokopedia 上出售的一台 Trezor Safe 5 硬件钱包中发现了疑似植入物。Trezor 公司已通知那些曾通过前授权经销商 CryptoBilis 购买该型号设备的客户，务必尽快转移其资产。公司表示，该报告涉及一块未经授权的电路板；若情况属实，这可能使钱包的助记词面临泄露风险，并通过蜂窝网络将数据传出。
Trezor 在周五发布的一份声明中指出，其实验室尚未对受影响的 Safe 5 设备进行实际检测，但公司认为该举报可信，并敦促用户采取主动行动，而非等待全面的法医级审查结果。同时，Trezor 强调，截至目前，公司未收到任何与该事件相关的资金损失报告。
核心要点
- 据报道，经由 CryptoBilis 和 Tokopedia 销售的 Trezor Safe 5 设备因存在疑似硬件植入物而面临新的客户警告。
- 据报告称，该疑似植入物能够捕获设备屏幕上显示的信息（包括助记词），并通过蜂窝网络将其发送出去。
- Trezor 表示，目前尚未对该设备进行测试，也未收到相关的损失报告。
- 公司指出，现有的安全措施（如封条和包装）本身已不足以提供充分保护，目前正在重新评估其硬件防护机制。
- 此次最新警告紧随此前针对与 CryptoBilis 销售活动相关的篡改硬件钱包（涉及 Ledger 设备）的关注之后。
为何 Trezor 现在向 Safe 5 买家发出警告
Trezor 最新的 advisory 中心聚焦于一份来自印度尼西亚的客户报告。该报告指控，一名用户在今年 8 月于 Tokopedia 购买的 Trezor Safe 5 内部发现了一块未经授权的电路板。该设备 reportedly 来自与前授权经销商 CryptoBilis 相关联的销售渠道。
Trezor 在其博客文章中表示，这种疑似篡改行为可能允许攻击者捕获设备屏幕上显示的信息—— potentially 包括钱包恢复助记词 ——并利用蜂窝连接将数据传输到设备外部。这一组合之所以关键，是因为助记词实际上是恢复和控制钱包资金的“钥匙”；如果攻击者获取了这些助记词，他们便可以在受害者将钱包恢复到其他设备后转移资产。
Trezor 表示，目前尚未分析具体的涉案单元。然而，公司强调，如果报告准确，等待实验室确认将使客户继续暴露于风险之中。Trezor 首席商务官 Danny Sanders 在接受采访时指出，尽管公司尚未在实验室获得该设备，但其视该报告为可信，并选择立即警告用户。Trezor 重申，截至目前，未收到与此事件相关的损失报告。
包装封条的局限性及 Trezor 正在审查的内容
Trezor 将其通过 CryptoBilis 的销售描述为“非常小”，但未提供具体数据。公司发言人补充道，Trezor 尚未确定疑似篡改发生的具体环节。这一不确定性至关重要：在不清楚妥协是否发生在运输、存储、经销商处理或其他阶段的情况下，很难在整个供应链中找到最有效的解决方案。
发言人表示，Trezor 正在审查其硬件保护措施，并承认现有的保障措施——包括封条和包装——单独使用并不足够。这暗示攻击者可能找到了在没有明显篡改迹象的情况下进入设备的方法，或者当前的物理或程序屏障比预期更容易被绕过。
对于客户而言，实际的应对措施很直接：Trezor 敦促通过 CryptoBilis 购买 Safe 5 的用户将资金从受影响设备上转移。即使最终的技术调查结果仍在等待中，这一行动也能降低风险。
背景：与 CryptoBilis 相关的篡改模式及早期警告
新的 Safe 5 建议是在更广泛的针对与 CryptoBilis 经销商活动相关的硬件钱包篡改行为的审查背景下发布的。此前报道指出，存在涉及通过 CryptoBilis 销售的 Ledger 钱包的加密资产损失，Ledger 也确认了一台受影响设备中存在未经授权的硬件植入物。
此外，安全研究员 Joe Grand 早在今年 8 月就提醒 Trezor 注意，通过 TikTok 和 Facebook 上的非授权卖家获得的 Trezor One 和 Model T 钱包遭到篡改。在那次事件中，根据之前的报道，Trezor 的回应与最新建议在重要方面有所不同：当时 Trezor 表示，其关于未检测到受损设备的结论仅适用于通过授权经销商销售的钱包。这一区别很重要，因为它表明 Trezor 当时评估的威胁模型并未涵盖整个分销生态系统中同等水平的风险。
当时有报道称，Trezor 的设置检查旨在针对假冒设备和修改过的固件。然而，无需更改固件即可使设备受到损害，例如通过引入从屏幕读取信息的物理植入物。早期的报道强调，被盗的助记词可以使攻击者在另一台设备上恢复钱包并转移资金——这正是当前 Safe 5 报告中描述的风险特征。
Trezor 还宣布计划于 10 月 13 日缩减其经销商网络，此举与这些事件带来的更广泛启示相一致：经销商处理和分销层面的产品完整性检查正成为硬件钱包安全的关键部分。
用户接下来应关注什么
对于可能受影响的 Safe 5 拥有者，下一步是时间敏感的：最安全的做法是转移资金，并将该设备视为潜在受损设备，直到 Trezor 完成实验室分析。除了个别客户的行动外，读者还应关注 Trezor 关于疑似篡改发生地点的发现，以及将引入哪些具体的硬件保护变更，因为这些细节将决定未来任何保障措施的有效性。
