币圈界报道：

Trezor Safe 5遭供应链攻击：硬件植入物窃取助记词，影响范围已确认

从东南亚经销商 CryptoBilis 处购买的 Trezor Safe 5 设备中，发现了一个硬件植入物。该植入物能够复制屏幕显示的内容，包括用户的恢复短语（Recovery Phrase）。11月12日，Trezor 公司宣布其实验室已确认这一修改，并在另外48台客户设备中发现了两块带有相同电路板的问题单元。这一发现将此前单一的可靠报告转化为确凿的供应链 compromised 证据，并将受影响的销售窗口缩小至2026年8月20日至9月23日这34天之间。

在提交审查的48台设备中，只有三台被确认为受感染。Trezor 对此措辞谨慎：“从 CryptoBilis 购买的三台 Trezor Safe 5 包含该植入物，其中包括我们在十月收到的那台。”在这三台中，只有一台经过了实验室拆解分析。其余两台是通过机主发送的内部照片识别出来的，这类证据的强度低于物理拆解，因此结论应被视为一个有界问题，而非精确的感染率统计。

拆解发现：一个用于镜像屏幕的电路板

该植入物是一个安装在 Trezor Safe 5 主板与显示屏之间的额外电路板。Trezor 对其行为描述如下：“它仅处于监听状态：它复制屏幕上显示的所有内容，包括您在设备上输入的信息。”这句话解释了为何常规检查未能发现问题。设备自身仍在验证固件完整性，仍显示合法界面，且交易签名正确无误，因为签名路径中的任何环节都未被篡改。

被添加的部分位于软件边界之外。该电路板读取显示信号，识别出现的恢复单词，将其存储，并通过蜂窝链路中继到由制造者控制的服务器。由于助记词仅在设置时显示一次，并在验证备份时再次显示，受感染的设备只需用户几分钟的关注时间，即可泄露硬件钱包旨在保护的唯一秘密。

Trezor 嵌入式团队提取并分析了报告设备的固件，这是十月公告与本月更新之间的关键区别：十月份公司仅拥有客户描述和视频采访，而此次则有了实质性的技术分析。

三个受影响设备、两个市场平台、34天的时间窗口

所有三个受影响的单元均购于2026年8月20日至9月23日期间，通过 CryptoBilis 的 Tokopedia 和 Shopee 店铺或直接从经销商处购买。公司声明，目前没有任何机主遭受资金损失，且对地区内其他经销商设备的检查未发现篡改迹象。“除 CryptoBilis 外，我们没有确认的案例。”更新文件指出。

购买窗口是文档中最有用的约束条件。34天的时间跨度较短，表明干预措施局限于某批货物或某个仓库，而非持续数月的操作。这也为每位买家提供了一个无需技术技能即可执行的测试方法：核对发票上的渠道和日期。然而，这也产生了明显的空白。Trezor 尚未公布 CryptoBilis 在该期间销售了多少台 Safe 5 设备，因此无法从报告中估算出未提交审查的设备数量。由48台设备中的3台得出的6.25%比例，描述的是一群担忧的自选客户群体，而非流通中所有单位的总体情况。

固件 2.13.1 无法覆盖的 49 至 83 天

Trezor 于11月11日发布了固件 2.13.1。公司表示，该更新阻止了已发现的植入物捕获任何数据，使其在当前批次中失效。关键在于时间算术。8月20日购买的设备在发布前运行了83天的未修补版本；9月23日购买的设备则运行了49天。在此间隙内，任何在篡改设备上显示的助记词都应被视为已被复制，而此次更新对此无能为力。

公司并未淡化结论：“如果您是从 CryptoBilis 购买的，您仍应将资金转移到具有新助记词的新钱包中，因为更新无法保护在此之前已被捕获的钱包备份。”此前的通知也以操作性术语表达了相同观点，警告称在不同设备上重用由篡改钱包生成的备份并不能解决问题。

迁移到新助记词不仅仅是转账。新钱包意味着新的地址，因此指向旧地址的任何定期付款、工资目的地或交易所提款白名单都必须更新，且应从旧地址授予的代币授权应被撤销，而不是保持活跃状态。恢复短语是自托管中用户无法就地轮换的唯一凭证，这种不对称性使得硬件级捕获比网络钓鱼页面更具破坏性。

削减80%分销商网络，留下约五分之一合作伙伴

Trezor 还将其分销商网络削减了约80%，并对剩余的合作伙伴实施了更严格的规则，涵盖设备的来源、存储和物理访问方式。公司明确表示，移除合作伙伴并非指控：“我们移除的合作伙伴值得信赖且不构成直接威胁，但他们不符合现在每个剩余分销商必须遵循的更严格流程，以保护供应链。”

从市场结构的角度来看，这一决定移动了一个控制点。制造商可以审计自己的生产线和固件，但无法审计其在海外运营之外的仓库。移除五分之四的中间商将不可验证的分销层转换为较小的契约层，成本最终落在那些直邮缓慢、昂贵或面临海关风险的市场的买家身上。Trezor 承认这一点：运输规则意味着它无法向每个国家交付每种型号，在某些情况下，它将提供不同型号并退还差价，或送货至其他国家的地址，或提供退款。

对于机构配置者而言，这一教训比标题所述更为具体。故障是物理层面的，而非密码学层面的，且发生在设备出厂之后。将硬件视为已解决问题的托管安排，如果没有记录溯源、运输链或首次开机程序，就会继承完全相同的风险。同一经销商背后还隐藏着另一案例：Ledger 于10月9日开始调查 CryptoBilis 客户的资金损失，而 Trezor 在同一天移除了该合作伙伴，甚至在其检查单台 Trezor 设备之前就已采取行动。

CryptoBilis 买家应采取的措施

任何在2026年8月20日至9月23日期间从该经销商购买 Safe 5 的人，都应假设设备已受损。任何自2026年3月以来从 CryptoBilis 购买的人都有资格获得替换设备，Trezor 将直接发货或提供代金券。公司的指令对顺序有具体要求：

保留设备。不要设置它。切勿在其中输入现有的恢复短语。将资金转移到使用新生成助记词创建的新钱包中。如果暂无第二台硬件钱包可用，在仔细核对完整接收地址后，可使用软件钱包或熟悉的交易所作为临时目的地。

10月29日公告中的两条警告仍然适用。Trezor 表示没有可靠的家用测试方法来检测植入物，因此重量、包装和固件校验和均不能作为证据。此外，该事件已引发冒充尝试，包括提供替换服务的虚假电子邮件、信件和电话：Trezor 支持人员绝不会要求提供恢复短语，且替换服务仅通过其官方支持渠道处理。公司正在与 SEAL 911（安全联盟的事件响应服务）协调，并表示不会发布可能帮助攻击者或暴露受影响客户的细节。

对于持有来自其他渠道旧设备资金的用户，重要的安全存储流程保持不变且另有文档说明：离线生成的助记词，物理存储，且永不输入计算机或浏览器表单。冷存储设置指南涵盖了篡改屏幕可能击败的流程部分。

报告仍未回答的三个问题

仍有三个问题悬而未决，每一个都会改变对该事件的解读视角。

数量问题： 在没有 CryptoBilis 在该窗口期内销售单位数量的情况下，暴露池的大小未知，对48台设备的审查无法替代整体数据。插入点： 更新描述了工件及其行为，但未说明电路板是在链条的何处安装的，或当时谁拥有物理访问权限。这一事实将决定其他卖家和其他品牌是否面临相同风险。验证问题： 拆解工作由制造商执行，并与外部应急响应小组协调，尚未发布关于植入物的独立审计结果。这是活跃调查中的正常安排，这也是为什么该发现应被视为有据可查而非最终定论的原因。

Trezor 承诺对帖子中的任何变更进行日期标注，包括确认 CryptoBilis 之外或 Safe 5 以外的型号中存在植入物，并在新保护措施推出时发布公告。在这些更新出现之前，可辩护的解读是问题由渠道和日期界定，而非问题已关闭。

常见问题解答 (FAQ)

发现多少台 Trezor Safe 5 设备含有植入物？

共三台，出自 CryptoBilis 客户提交的48台设备。这三台均购于2026年8月20日至9月23日期间，通过 CryptoBilis 的 Tokopedia 和 Shopee 店铺或直接从经销商处购买。其中一台在 Trezor 实验室进行了拆解；另外两台是通过其内部照片识别的。

固件 2.13.1 是否使受影响的 Trezor 变得安全可用？

不，如果设备在11月11日之前曾使用过。更新阻止了 Trezor 发现的植入物在运行该固件的设备上捕获任何数据，但它无法保护已经被复制的恢复短语。Trezor 的指导方针是将资金转移到具有新助记词的新钱包中。

我可以自己检查设备是否有植入物吗？

Trezor 表示没有可靠的方法自行检查设备，称重也不是可靠的测试方法。实际的检查方法是查看购买记录：如果在2026年8月20日至9月23日期间从 CryptoBilis 购买了 Safe 5，则落在已确认的时间窗口内；自2026年3月以来从该经销商进行的任何购买均有资格获得替换。

其他经销商的设备是否受到影响？

Trezor 表示未在 CryptoBilis 之外发现确认的植入物，且在地区内其他经销商的设备中未发现篡改证据。如果情况发生变化，公司承诺会更新其帖子。