Trezor预警：CryptoBilis售卖的硬件钱包疑似被植入恶意硬件

Trezor提醒大家，在CryptoBilis这家经销商买的硬件钱包有被改装的风险，里面偷偷加了一块带通信功能的板子，会把助记词发出去。这家商家之前就出过Ledger钱包被篡改的案子。下面小编简单梳理了Trezor警示CryptoBilis设备疑似被植入恶意硬件的安全提醒。

Trezor向曾从经销商CryptoBilis购买硬件钱包的用户发出风险提醒，有用户反馈一台Trezor Safe5设备内部疑似被加装恶意植入模块，建议相关用户尽快转移资产。

Trezor在10月30日发布公告称，公司于10月28日收到安全披露，涉事钱包是一名印尼用户2026年8月在Tokopedia平台通过CryptoBilis购入。用户在设备内部发现额外电路板，该模块有可能窃取助记词等敏感信息。Trezor表示已经核验照片、和用户视频沟通，判断该爆料可信度较高；但尚未拿到设备做实体检测。官方建议自2026年3月起，在CryptoBilis购买任意型号Trezor钱包的用户做好风险防护。截至公告发布，暂未收到该渠道买家资产被盗的报告。

Safe5恶意植入模块可传输助记词

疑似植入的附加电路板位于主板与屏幕之间，搭载蜂窝通信模块与天线，可通过移动网络传输屏幕上展示的信息。根据用户描述，这块额外硬件能够读取屏幕内容，包括钱包初始化时生成的助记词，设备通电后就有可能向外发送信息。一旦助记词外泄，攻击者可以在其他设备上导入助记词，在不持有原硬件钱包的情况下转走资产。发现该改装设备的用户，在察觉异常前就已经把币转出了这台钱包。Trezor安全团队正在安排接收该设备送入实验室检测，目前还不清楚是谁完成硬件改装，也暂未确认本次事件和此前Ledger盗币案是否为同一团伙所为。

CryptoBilis此前就牵涉改装Ledger钱包事件

CryptoBilis曾是东南亚地区Trezor与Ledger两家硬件钱包厂商的授权经销商。早在10月9日，Ledger就开始调查从该经销商购币的用户资产被盗事件。后续Ledger确认，被篡改设备内存在非法组件，可以捕获初始化时显示的助记词，并通过LTE网络外传。该隐藏硬件独立于安全芯片运行，不会改动设备原有系统和交易签名逻辑。Trezor在10月9日就将CryptoBilis移出授权经销商名单，号召用户寄回设备检测。截至10月19日，Trezor一共收到4台该渠道钱包，包含两台Safe5、一台Safe7、一台Safe3，当时检测均未发现物理篡改痕迹。本次曝光的植入模块属于另一台未参与前期检测的Safe5。

针对Ledger改装钱包的调查仍在推进。链上分析机构Arkham Intelligence在10月29日披露，10月7日至9日，相关盗币涉及1486个地址，涉案金额约9535万美元；其中约1000万美元USDT被冻结，攻击者仍在跨链转移赃款。新加坡警方也通报两起同款改装Ledger钱包案件，用户合计损失350万新元。Trezor已经收紧授权经销商体系，正联合Ledger以及多方机构协同调查。

Trezor给到CryptoBilis买家的操作指引

2026年3月起从CryptoBilis购入Trezor钱包的用户，需要将资产转移至全新钱包、使用全新助记词。官方特别提醒：如果原有助记词已经泄露，仅仅把助记词导入另一台硬件钱包或软件钱包无法消除风险。暂时没有其他安全硬件钱包的用户，可以先把资产转到可信软件钱包或者交易所，转账前务必反复核对收款地址。还未初始化钱包、没有录入助记词的用户，不要开机设置、不要导入助记词。本次预警覆盖CryptoBilis所有渠道流出的Trezor全系列机型，包括Tokopedia以及其他从该经销商拿货的店铺。Trezor提醒用户不要自行拆开钱包、也不要依靠称重判断是否被改装，虽然本次用户是通过重量异常发现问题，但称重并不能作为可靠判断依据。符合条件的用户可以申请Trezor直邮的全新替换钱包，或是代金券，需要保留原有设备，联系官方客服走置换流程。

同时官方警示，骗子会借本次事件发送钓鱼邮件、致电诈骗，无论对方自称Trezor客服，都绝不可以透露助记词。本次调查由安全应急联盟SEAL911提供技术支持。