Trezor对CryptoBilis客户的警告
Trezor已警告那些从前经销商CryptoBilis购买硬件钱包的客户，建议他们在收到有关Trezor Safe 5设备中疑似恶意植入物的报告后，尽快转移资金。根据10月30日的公告，该公司于10月28日收到了一份安全披露，涉及一位客户在2026年8月通过Tokopedia从CryptoBilis购买的钱包。
这位来自印度尼西亚的客户报告称，在钱包内部发现了一块额外的电路板，可能会暴露敏感信息，包括用于访问加密货币资产的恢复短语。Trezor表示，他们已查看了照片并通过视频通话采访了客户，但尚未对该设备进行实地检查。
“该公司认为报告可信，并建议自2026年3月以来从CryptoBilis购买任何Trezor型号的客户采取预防措施。”
疑似植入物的细节
根据公司提供的信息，尚未有通过该经销商购买Trezor设备的客户报告资金损失。疑似植入物由一块额外的电路板组成，位于钱包的主板和屏幕之间。它包含一个蜂窝模块和天线，可能允许通过移动网络传输设备上显示的信息。
根据客户的描述，额外的硬件似乎能够读取屏幕内容，包括在钱包设置过程中生成的恢复短语，并在设备连接电源时传输该信息。任何获取钱包恢复短语的人都可以在另一台设备上恢复该钱包，并在不需要原始硬件的情况下转移其资金。
后续措施与调查
发现疑似植入物的客户在识别出额外硬件之前，已经将其加密货币转移出该设备。Trezor表示，其安全团队正在安排接收该钱包进行实验室检查。调查人员尚未确定谁安装了疑似植入物，也未确定是否与之前的Ledger事件有关。
此次警告是在对通过CryptoBilis出售的Ledger设备进行调查后发布的，CryptoBilis曾在东南亚作为两家硬件钱包制造商的授权经销商。10月9日，Ledger开始调查报告称，购买其钱包的客户出现加密货币损失的情况。
“正如crypto.news之前报道的，Ledger随后确认，受影响设备内部的未经授权组件可能会捕获在设置过程中显示的恢复短语，并通过LTE蜂窝连接进行传输。”
客户建议与安全措施
Trezor随后限制了其授权经销商网络，并与Ledger及其他调查相关攻击的各方合作。建议自2026年3月以来从CryptoBilis购买Trezor设备的客户将其加密货币转移到新创建的钱包中，并使用全新的恢复短语。
公司警告称，如果将现有的恢复短语导入到其他硬件或软件钱包中，若该短语已被泄露，则无法消除风险。没有其他安全硬件钱包的用户可以暂时将资金转移到熟悉的软件钱包或加密货币交易所。
Trezor建议客户在进行转账之前仔细检查接收地址。任何购买了设备但尚未配置的用户应避免设置或输入现有的恢复短语。
客户支持与诈骗警告
此次警告涵盖了所有由CryptoBilis提供的Trezor型号，包括通过Tokopedia和其他从该经销商处获得库存的商店销售的设备。Trezor表示，客户不应通过打开或称重钱包来尝试识别篡改。
尽管报告植入物的客户注意到重量差异，但公司表示，重量测量无法可靠地确定设备是否已被修改。在指定期间内从CryptoBilis购买设备的客户有资格获得由Trezor直接寄送的替换钱包或覆盖新设备费用的代金券。
客户被要求保留现有硬件，并联系公司的支持团队以安排更换。Trezor警告称，诈骗者可能会通过欺诈性电子邮件、信件和电话利用这一事件。客户被提醒永远不要透露他们的恢复短语，包括向任何声称代表公司支持团队的人。
此次调查在SEAL 911的协助下进行，SEAL 911是安全联盟的应急响应服务，正在为Trezor提供有关受影响客户的响应建议。
