摘要:Trezor警告用户,部分通过CryptoBilis渠道购买的Safe 5设备可能被植入恶意电路板,存在助记词泄露风险。此前该经销商也涉及Ledger设备篡改事件,公司已启动经销商网络优化。

币圈界报道:
Trezeor发布紧急预警:怀疑第三方渠道销售的Safe 5设备含未授权硬件模块
针对近期出现的异常报告,Trezor向自三月起经由授权经销商CryptoBilis购入其硬件钱包的用户发出资金转移建议,强调潜在安全威胁不容忽视。
印尼用户报告设备内部存可疑电路板,信息外泄风险凸显
一位来自印尼的客户于八月在Tokopedia平台购得Trezor Safe 5后,发现设备内部存在未经许可的附加电路板。据描述,该组件可截取屏幕显示内容,包括钱包恢复短语,并借助蜂窝网络实现远程数据传输。
官方尚未验证但视报告为可信,强调预防优于事后补救
Trezor首席商务官Danny Sanders表示,尽管实验室尚未实际检测该设备,但基于其技术逻辑和严重性,公司决定提前预警。他指出:“我们更愿意在证据未完全确认前采取行动,避免用户因延迟反应而蒙受损失。”
加密资产安全再敲警钟:此前已有同类事件发生
此次警示紧接10月9日曝光的另一桩事件——通过CryptoBilis渠道销售的Ledger钱包被证实搭载了未经授权的硬件模块,导致用户资产受损。
早期预警曾被提出,但防御机制仍存盲区
早在八月,安全研究员Joe Grand便向媒体通报,非正规渠道(如TikTok与Facebook)出售的Trezor One及Model T设备已被篡改。当时Trezor回应称,其检测体系仅覆盖假冒产品与固件修改,而本次事件中的植入物不依赖固件变更即可读取屏幕信息。
强化供应链管控,启动经销商网络精简计划
鉴于风险暴露环节尚不明确,Trezor正在全面评估现有硬件防护流程。公司承认当前封条与包装措施不足以杜绝所有物理层面的入侵行为。为此,已于10月13日宣布将缩减合作经销商范围,以提升整体渠道安全性。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
