Trezor警告称CryptoBilis钱包疑似植入硬件后门

区块链文库报道：

Trezor 警告 CryptoBilis 渠道用户转移资金，疑似 Safe 5 设备遭植入恶意硬件

Trezor 近日发出警告，建议自 2026 年 3 月以来通过前授权经销商 CryptoBilis 购买硬件钱包的用户立即转移其资产。这一警告源于一起关于 Trezor Safe 5 设备内部存在可疑恶意植入物的报告。

事件概述与初步调查

Trezor 在收到有关 Safe 5 设备中存在可疑植入物的报告后，向受影响客户发出警示。据称，该植入物包含一块额外的电路板和一个蜂窝模块，能够捕获钱包屏幕上显示的助记词（恢复短语），并通过移动网络将其传输出去。

尽管 Trezor 尚未对涉事设备进行实物检查，但公司认为客户提供的信息足够可信，因此发布了此次警告。截至目前，该公司未接到任何客户因该事件导致资金损失的报告。

CryptoBilis 曾作为东南亚地区两家主流硬件钱包制造商的授权经销商运营。然而，在 Ledger 确认部分通过该经销商销售的硬件钱包遭到物理篡改后，Trezor 于 10 月 9 日将其从授权经销商名单中移除。

技术细节：植入物如何运作

根据 10 月 30 日的公告，Trezor 于 10 月 28 日收到一份安全披露，涉及一名用户于 2026 年 8 月通过 Tokopedia 平台（经由 CryptoBilis）购买的钱包。该用户在印度尼西亚发现钱包内部多出了一块电路板，可能泄露包括访问加密货币持仓所需的助记词在内的敏感信息。

Trezor 表示，其安全团队已审查了相关照片并通过视频通话采访了客户，但尚未对设备进行物理拆解检查。基于现有证据，公司认定该报告可信，并建议自 2026 年 3 月起通过 CryptoBilis 购买任何型号 Trezor 设备的客户采取预防措施。

据悉，该可疑植入物位于钱包主板与屏幕之间，内含一个蜂窝模块和天线。这种设计使得设备屏幕上显示的信息（包括设置钱包时生成的助记词）能够通过移动网络被读取并传输。只要设备连接电源，这些信息就可能被发送出去。

一旦攻击者获得钱包的助记词，他们便可以在其他设备上恢复钱包并转移资金，而无需持有原始硬件。发现该植入物的用户已在识别出额外硬件之前，将加密货币转移出了该设备。

关联事件：Ledger 被盗案调查进展

此次警告紧随针对通过 CryptoBilis 销售的 Ledger 设备的调查之后。10 月 9 日，Ledger 开始调查客户通过该经销商购买钱包后出现加密货币损失的情况。此前报道指出，Ledger 确认受影响设备内部的未经授权组件可以捕获设置期间显示的助记词，并通过 LTE 蜂窝连接进行传输。

这些隐藏的物理植入物独立于设备的安全芯片运行，因此设备的正常操作系统和交易签名功能未受影响。

Trezor 在收到初步报告后，于 10 月 9 日从授权经销商网络中移除 CryptoBilis，并要求客户提交设备进行检查。截至 10 月 19 日，公司已收到四台通过 CryptoBilis 购买的钱包（包括两台 Trezor Safe 5、一台 Safe 7 和一台 Safe 3）。经检查，这些设备均未发现物理篡改迹象。10 月 28 日披露的可疑植入物涉及另一台未被纳入此前检查范围的 Safe 5 设备。

Ledger 相关的调查仍在继续。区块链分析公司 Arkham Intelligence 于 10 月 29 日追踪到，在 10 月 7 日至 9 日期间，涉及 1,486 个地址的涉嫌盗窃金额达 9,535 万美元。Arkham 报告称，约 1,000 万美元的 USDT 已被冻结，但攻击者仍在多个区块链网络上转移被盗加密货币。此外，新加坡警方报告称，涉及通过当地零售商购买的受损 Ledger 设备的两起案件中，加密货币损失达 350 万新元。

官方应对措施与建议

Trezor 目前已限制其授权经销商网络，并与 Ledger 及其他各方合作，调查所报告的攻击事件。对于受影响客户，Trezor 提出了以下具体建议：

• 创建新钱包：自 2026 年 3 月起通过 CryptoBilis 购买 Trezor 设备的客户，应将加密货币转移到使用全新助记词创建的新钱包中。如果原有助记词已泄露，将其导入其他硬件或软件钱包并不能消除风险。
• 临时存储方案：没有其他安全硬件钱包的用户，可暂时将资金转移到熟悉的软件钱包或加密货币交易所。转账前务必仔细核对收款地址。
• 未配置设备处理：已购买设备但尚未初始化的用户，应避免设置设备或输入现有的助记词。
• 适用范围：此警告涵盖 CryptoBilis 供应的所有 Trezor 型号，包括通过 Tokopedia 及其他从该经销商获取库存的商店销售的设备。
• 避免自行拆解：客户不应尝试通过打开或称重钱包来识别篡改。虽然报告案例中的用户注意到重量差异，但公司指出，重量测量无法可靠地确定设备是否被修改。

符合资格的买家可获得由 Trezor 直接寄送的替换设备或用于购买新设备的代金券。客户被要求保留现有硬件，并联系公司支持团队安排替换事宜。

Trezor 还警告称，诈骗分子可能会利用此次事件通过伪造的电子邮件、信件和电话进行欺诈。公司提醒客户，切勿向任何人透露助记词，包括声称代表公司支持团队的人员。此次调查是在 SEAL 911（安全联盟应急响应服务）的协助下进行的，该机构一直在就应对受影响客户的问题为 Trezor 提供咨询。