摘要:Trezor发布紧急警示,称部分通过CryptoBilis渠道购买的Safe 5设备可能被植入恶意电路板,可远程截取助记词。公司虽未确认,但已启动调查并建议用户立即转移资金。

币圈界报道:
Trezor警示用户:疑似篡改的Safe 5设备或存在隐蔽数据外泄风险
针对近期出现的异常报告,Trezor向自三月起通过授权经销商CryptoBilis购入其硬件钱包的用户发出紧急提醒,要求尽快将资金迁移至受信任的设备。
印尼用户报告设备内含未经授权的微型电路模块
据一位来自印尼的客户披露,其于八月在Tokopedia平台购得的Trezor Safe 5内部发现一块非原厂配置的电路板。该装置据称具备读取屏幕显示内容的能力,包括钱包恢复短语,并可通过蜂窝网络实现信息外传。
公司尚未检验但视报告为高可信度风险信号
Trezor方面表示,尽管该设备尚未送至实验室检测,也未收到实际资金被盗的反馈,但基于潜在威胁的严重性,决定提前预警。首席商务官Danny Sanders强调:“我们宁愿过早发出警报,也不愿因等待验证而让持有者蒙受损失。”
与此前Ledger设备遭篡改事件形成连锁反应
此次声明紧接10月9日曝光的另一宗类似事件——通过同一渠道销售的Ledger钱包被证实嵌入了未经授权的硬件组件。该问题引发行业对非正规销售渠道安全性的广泛担忧。
第三方研究者早前已提出相关警告
安全专家Joe Grand曾于八月向媒体通报,通过TikTok与Facebook等社交平台转售的Trezor One及Model T型号存在被物理篡改迹象。当时Trezor回应称,其官方检测仅排除了固件层面的攻击,而此次新发现的植入物不依赖系统修改,直接从屏幕读取敏感信息。
企业正优化供应链管控机制
一旦助记词被获取,攻击者即可在任意设备上重建钱包并完成资金转移。鉴于此,Trezor已于10月13日宣布将缩减其全球经销商网络规模,以强化产品流通环节的安全监管。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
