硬件钱包制造商 Trezor 表示，在一名买家报告称其 Trezor Safe 5 内部发现硬件植入装置后，公司已警告从经销商 CryptoBilis 购买其设备的客户转移资金。
据该公司周五表示，一名印度尼西亚客户通过 Trezor 的负责任披露项目在 10 月 28 日报告了这一植入装置。该 Safe 5 是在 2026 年 8 月通过印尼电商平台 Tokopedia 从 CryptoBilis 购买的。
Trezor 在一则公司博客帖子中称，报告描述的是在设备主板与屏幕之间加装了一块额外电路板，配有蜂窝模块和天线。根据该报告——Trezor 表示尚未核实——这块电路板会读取屏幕显示的内容，包括钱包备份，并在设备每次接通电源时通过移动网络将信息发送出去。
Trezor 表示，公司尚未收到该设备，但基于客户描述和一段视频采访，已将这份报告视为可信。“我们看到的情况看起来足够复杂，因此我们决定现在就警告客户，”公司表示。“如果等到实验室确认，CryptoBilis 买家在此期间仍会暴露在风险中。”
Trezor 还表示，目前没有 CryptoBilis 买家向公司报告资金损失。
Trezor 敦促自 2026 年 3 月起从 CryptoBilis 购买其钱包的任何人，尽快把资金转移到一个新创建的钱包中，并使用新的恢复短语，不要在任何设备上重复使用旧短语。尚未完成设备设置的买家不应使用该设备。受影响客户可以保留其 CryptoBilis 设备，并联系 Trezor 支持申请更换。
CryptoBilis 事件
Trezor 于 10 月 9 日将 CryptoBilis 移出其经销商名单，此前竞争对手硬件钱包制造商 Ledger 开始调查购买该东南亚经销商设备的客户所遭受的损失。此后，Trezor 已检查了从 CryptoBilis 购买的四台设备，包括一台 Safe 7、两台 Safe 5 和一台 Safe 3，未发现篡改证据。
Ledger 表示，所有已确认的损失都涉及从 CryptoBilis 购买的设备，并已要求七个亚洲市场的经销商下架其产品。区块链分析公司 Chainalysis 称，其中一名最大受害者是一名诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元。
Trezor 过去也曾不得不就合作伙伴失误向客户发出警告。今年 8 月，该公司表示，运输服务商 ShipMonk 的一次数据泄露暴露了近 1.4 万名美国客户的姓名、电话号码和家庭住址；到 9 月，这一数字又增加了 6.7 万人。
