冷加密货币钱包制造商Trezor宣布，其收到报告称，在东南亚地区通过其授权分销商CryptoBilis售出的一台Trezor Safe 5钱包内部，发现了一个疑似恶意的硬件芯片。
尽管该公司尚未收到该设备以进行彻底检查并最终确认该恶意芯片的存在，但它还是迅速向潜在用户发出正式警告，敦促他们将私钥和数字资产转移到已知的安全钱包中，作为保护资金的立即预防措施。
攻击与供应链细节
根据该公司的数据，事件的细节可以追溯到一名印度尼西亚用户的举报，该用户于2026年8月通过Tokopedia平台从上述分销商处购买了Safe 5钱包。当用户打开设备时，他们在钱包主板和屏幕之间发现了一个未授权的附加电路板，该电路板包含蜂窝通信模块和无线标识。
初步未经证实的资料表明，这块多余的芯片能够读取钱包屏幕上显示的数据，包括钱包的恢复短语，并在设备通电或使用时通过移动网络将其发送出去。值得一提的是，同一分销商（CryptoBilis）此前曾在同月早些时候牵涉一起针对Ledger钱包的类似事件，这两个设备上植入的芯片在外观和功能上显得十分相似。
立即行动与分销网络重组
在Ledger事件发生后，且在收到其产品受损的任何明确迹象之前，Trezor已于2026年10月9日起立即停止通过CryptoBilis分销商销售其设备。该公司随后宣布了重组并加强对全球分销商和进口商网络监管的计划，以确保供应链达到更高的安全水平。
Trezor证实，截至目前，其尚未掌握任何有关此次供应链攻击导致任何资金被盗的信息，并承诺在实际设备送达并经过检查后公布调查最新进展。相比之下，Ledger设备遭用户资金损失的报告不断增加，并最终促使新加坡警方发表声明，将这些攻击造成的损失增加了约350万美元。
给受影响用户的建议
Trezor建议自2026年3月起通过CryptoBilis分销商购买任何设备的用户切勿进行设置或使用。至于那些已经使用过该设备的用户，该公司建议他们迅速将资金转移到包含全新恢复短语的新建钱包中。
该公司还宣布，持有有效购买证明的买家可以联系他们以获取替代设备或新设备的代金券，同时强调设备的重量并不是确定其是否遭受物理篡改的可靠或准确方法。