Trezor 确认三台 Safe 5 被植入窃密硬件，固件 2.13.1 已加入防护

Trezor 最新调查确认，三台经 CryptoBilis 售出的 Safe 5 被加装了窃密电路。三台设备均购于 2026 年 8 月 20 日至 9 月 23 日之间。该电路位于主板与屏幕之间，可截取设备显示或输入的助记词与 Passphrase，并通过移动网络将加密数据发送出去。Trezor 目前未确认其他经销商或其他型号出现同类情况，三位设备持有人也未报告资产损失。

调查确认了什么

11 月 12 日的公告让事件从“可信报告”进入了有实物与内部照片支持的调查阶段。共有 48 名 CryptoBilis 客户联系 Trezor，其中三台 Safe 5 被确认含有植入装置。首台设备已进入实验室检查，另外两台则通过持有人提供的内部照片确认。

三台设备分别来自 CryptoBilis 在 Tokopedia、Shopee 的店铺及其直接销售渠道，购买日期集中在 8 月 20 日至 9 月 23 日。其余已检查设备均未发现改装证据。

植入装置如何窃取信息

额外电路板被放在 Safe 5 主板与屏幕之间。它不修改钱包固件，也不直接攻击 Secure Element，而是监听送往屏幕的数据以及用户在设备上的输入。

设备创建备份时显示的助记词、恢复钱包时输入的助记词，以及出现在屏幕上的 Passphrase，都可能被识别并保存。采集的数据会先加密，再通过移动网络发往攻击者控制的服务器；若暂时无法联网，装置会保留数据并继续重试。

由于设备其他功能仍可正常运行，仅通过固件真实性检查并不能排除这种物理改装。可追溯的供应渠道同样属于安全模型的一部分。

固件 2.13.1 能解决什么

Trezor 于 11 月 11 日发布固件 2.13.1，加入了针对已分析植入装置的防护。按照官方说明，这批已知装置在更新后的设备上无法继续采集数据。

但更新无法撤回已经发生的泄露。如果助记词在更新前被复制，风险依然存在。因此，Trezor 对 CryptoBilis 客户的迁移建议没有改变。

经销商体系为何大幅收缩

Trezor 表示，经销商网络已缩减约 80%，剩余合作伙伴必须遵守更严格的采购、仓储与库存访问规则。被移除的合作伙伴并未被指控存在恶意行为，而是未能适配新的高标准流程。

这起事件说明，硬件钱包的安全边界并不止于芯片和固件。制造、仓储、运输、零售保管、初始化与恢复共同构成完整的安全链条。保留收据、确认卖家身份与核实货源并非单纯的售后步骤。

受影响用户该怎么做

自 2026 年 3 月起从 CryptoBilis 购买

1. 停止继续使用旧助记词，不要再次在该设备输入。
2. 在可信硬件上创建全新钱包，并生成完全不同的新助记词。
3. 在设备屏幕核对收款地址，先发送小额测试，再迁移余额。
4. 保留 CryptoBilis 设备与购买凭证，只通过 trezor.io/support 联系官方支持。
5. 警惕以换机或退款为名索取助记词的邮件、电话、信件和社交账号。

从其他渠道购买

Trezor 目前没有确认 CryptoBilis 之外的案例。用户可查看收据上的卖家信息，通过官方 Trezor Suite 更新固件，并坚持离线保存助记词。如无法确认货源，应联系卖家或 Trezor Support，但不要提供助记词、PIN 或 Passphrase。

SIAMBC 客户需要注意什么

已确认的三台设备全部来自 CryptoBilis，Trezor 尚未确认其他经销商存在同类案例。官方更新没有把 SIAMBC 列为受影响渠道。 在 SIAMBC 购买 Trezor Safe 5 的客户可凭订单或收据核实销售来源，如需确认型号或购买记录，可直接联系团队。

无论是 SIAMBC 还是 Trezor，在固件更新、设备检查或保修处理中都不需要用户提供助记词、私钥、PIN 或 Passphrase。

常见问题

所有 Safe 5 都被植入了吗？

没有。目前确认的是三台与 CryptoBilis 相关的设备。Trezor 尚未确认其他型号或其他经销商出现同类案例。

升级到 2.13.1 后还需要迁移吗？

如果设备来自 CryptoBilis，仍然需要。新固件可阻止更新后的采集，但无法撤销更新前可能已经泄露的助记词。

能否自行称重或拆机检查？

Trezor 不建议这样做。重量差异无法作为结论，拆机还可能损坏设备。发现异常时应停止使用、保留设备并联系官方支持。

是否已有用户因此损失资产？

截至 2026 年 11 月 12 日，Trezor 表示三台已确认设备的持有人均未报告损失。

资料核对至 2026 年 11 月 13 日，依据 Trezor 官方调查更新与官方固件更新记录。调查后续仍可能出现新信息。