币圈界报道:

Trezeor发布紧急预警:怀疑第三方渠道销售的Safe 5设备含未授权硬件模块

针对近期出现的异常报告,Trezor向自三月起经由授权经销商CryptoBilis购入其硬件钱包的用户发出资金转移建议,强调潜在安全威胁不容忽视。

印尼用户报告设备内部存可疑电路板,信息外泄风险凸显

一位来自印尼的客户于八月在Tokopedia平台购得Trezor Safe 5后,发现设备内部存在未经许可的附加电路板。据描述,该组件可截取屏幕显示内容,包括钱包恢复短语,并借助蜂窝网络实现远程数据传输。

官方尚未验证但视报告为可信,强调预防优于事后补救

Trezor首席商务官Danny Sanders表示,尽管实验室尚未实际检测该设备,但基于其技术逻辑和严重性,公司决定提前预警。他指出:“我们更愿意在证据未完全确认前采取行动,避免用户因延迟反应而蒙受损失。”

加密资产安全再敲警钟:此前已有同类事件发生

此次警示紧接10月9日曝光的另一桩事件——通过CryptoBilis渠道销售的Ledger钱包被证实搭载了未经授权的硬件模块,导致用户资产受损。

早期预警曾被提出,但防御机制仍存盲区

早在八月,安全研究员Joe Grand便向媒体通报,非正规渠道(如TikTok与Facebook)出售的Trezor One及Model T设备已被篡改。当时Trezor回应称,其检测体系仅覆盖假冒产品与固件修改,而本次事件中的植入物不依赖固件变更即可读取屏幕信息。

强化供应链管控,启动经销商网络精简计划

鉴于风险暴露环节尚不明确,Trezor正在全面评估现有硬件防护流程。公司承认当前封条与包装措施不足以杜绝所有物理层面的入侵行为。为此,已于10月13日宣布将缩减合作经销商范围,以提升整体渠道安全性。