资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Trezor 紧急警告：CryptoBilis 渠道设备或遭硬件植入，用户需立即转移资金
Trezor 已发出紧急安全警报，建议所有于 2026 年 3 月及之后从 CryptoBilis 购买硬件钱包的用户，尽快将资金转移至使用全新助记词创建的新钱包中。此次最新的安全警示源于关于 Trezor Safe 5 内部可能存在硬件植入物的报告。
隐藏电路板与蜂窝模块
CryptoBilis 曾是 Trezor 在东南亚地区的官方授权经销商，直至 2026 年 10 月。目前，Trezor 公司认为该报告具有可信度，尽管其尚未收到涉事设备进行最终确认。这一隐患于 10 月 9 日浮出水面，当时 Ledger 开始调查来自 CryptoBilis 购买者的资金损失报告，并随后证实部分设备在复杂的供应链攻击中遭到物理篡改。由于 CryptoBilis 也是 Trezor 的授权经销商，Trezor 于同日将其从官方卖家名单中移除，并启动了对客户设备的调查程序。
10 月 28 日，Trezor 的安全团队收到一名印尼客户的负责任披露。该客户于 2026 年 8 月通过 Tokopedia 购买了 Trezor Safe 5。据报告称，设备内部在主板和屏幕之间被加装了一块额外的电路板，其中包含一个蜂窝通信模块和天线。
根据披露信息，该植入物能够读取屏幕上显示的所有内容，包括钱包备份信息，并在设备连接时通过移动网络传输这些数据。Trezor 已通过照片和视频通话采访了该客户，但涉事设备尚未送达其实验室进行详细检验。
Trezor 表示，出于对受影响买家可能面临风险的考量，公司决定先行发出警告，而非等待实验室的最终确认结果。对于已经在使用受影响设备的用户，Trezor 强调，仅将潜在被篡改设备的钱包备份导入另一台硬件钱包并不能解决问题。
如果暂时无法获得安全的硬件钱包，建议客户将资金临时转移至熟悉的软件钱包或交易所，但在发送任何资产前，务必仔细核对完整的收款地址。尚未激活设备的用户切勿使用该设备，也不应在此类设备上输入现有的钱包备份信息。
防范钓鱼攻击与更换方案
Trezor 还警告称，不法分子可能会利用此次事件发起网络钓鱼攻击，通过伪造的电子邮件、信件和电话进行诈骗。所有在受影响时间段内从 CryptoBilis 购买产品的客户，均有资格获得由 Trezor 直接寄送的替换设备，或获得用于购买新设备的代金券。客户应保留手中的 CryptoBilis 设备，并联系 Trezor 客服以安排更换事宜。
截至目前，尚未有资金被盗的报告，发现植入物的客户在察觉异常前已将资金转移。Trezor 补充指出，目前尚不清楚袭击背后的幕后黑手是谁，也未收到涉及其他经销商或地区的相关报告。
硬件钱包安全威胁加剧：Ledger 亦涉类似案件
硬件钱包的安全问题正日益受到关注。本周早些时候，新加坡警方透露，据报道，一些加密用户在使用了经过篡改的 Ledger 设备后，损失了约 350 万美元。当局自 9 月 10 日以来已确认至少两起案例。初步调查显示，部分通过当地零售店销售的钱包内含恶意组件，能够窃取恢复短语（助记词）或私钥，从而使攻击者能够在未经用户同意的情况下访问并转移资金。
