Trezor 收到 Safe 5 疑似硬件植入报告，警告 CryptoBilis 买家迁移资金
Trezor 认为一份 Safe 5 硬件植入报告可信，但尚未检查实物。2026 年 3 月起购买由 CryptoBilis 供货的任何 Trezor 型号的用户，应将资金转到使用全新助记词的钱包。Trezor 尚未收到相关客户损失报告。
- 披露时间
- 2026年10月30日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 2026 年 3 月起由 CryptoBilis 供货的所有 Trezor 型号，包括其 Tokopedia 店铺
- Trezor · 硬件钱包 · 供应链
- 在野利用
- 未知
- 一份可信的植入报告等待实验室确认；Trezor 尚未收到损失报告。
发生了什么
客户报告称，主板与屏幕之间多出一块电路板，利用蜂窝网络发送屏幕显示的钱包备份。Trezor 已查看照片并通过视频采访买家，仍在等待检查实物。预防措施覆盖 CryptoBilis 供货的所有型号，并非所有 Trezor 钱包。L3 反映主流钱包厂商发出的警告；资金被盗和所报告的攻击机制均未确认。攻击者身份尚不明确。
案发时间线
2026年10月9日
Trezor 取消 CryptoBilis 经销商资格
2026年10月28日
Safe 5 买家报告疑似植入硬件
2026年10月30日
Trezor 在实验室确认前警告买家
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Trezor 安全公告一手来源