Trezor 確認 3 台 Safe 5 遭硬體植入,經銷商網絡削減約 80%,
2026-11-14 14:47:48
据 Trezor 監測,Trezor 於 11 月 12 日確認,3 台 Safe 5 存在硬體植入,相關設備於 8 月 20 日至 9 月 23 日經馬來西亞經銷商 CryptoBilis 售出。植入物是一塊夾在螢幕與主板之間的電路板,僅複製螢幕內容(包括助記詞),加密後透過移動網絡發送至攻擊者伺服器。由於植入物不改動固件和安全元件,常規校驗難以發現。
11 月 11 日發布的 2.13.1 版固件已使這批植入物失效,但無法保護升級前的備份;透過該渠道購買設備的用戶仍須遷移至使用新助記詞的錢包。Trezor 將經銷商網絡削減約 80%,並稱此舉並非因為合作夥伴失信。自 3 月起透過該渠道購買設備的用戶可申請換新。截至目前,未有客戶報告損失。同一經銷商也涉及 Ledger 設備篡改案,後者被盜金額超過 8,600 萬美元。