Trezor 确认 3 台 Safe 5 被植入窃取助记词的电路固件 2.13.1 已封堵

加密资产硬件钱包厂商 Trezor 于 2026 年 11 月 12 日在官方博客中披露，已确认通过经销商 CryptoBilis 购买的 3 台“Trezor Safe 5”内被加装了用于窃取助记词的恶意电路（植入物）。该公司已于 11 月 11 日推出固件 2.13.1，新增可阻止已发现的植入物获取信息的保护功能。与此同时，Trezor 将全球经销商网络缩减了约 80%。

植入物发现于 8 至 9 月间在 CryptoBilis 购买的 3 台设备

Trezor 称，公司在 10 月收到 1 起报告后，召集曾在 CryptoBilis 购买产品的用户与其联系。截至目前，已有 48 名用户与公司联系，其设备或在实验室中接受检测，或通过内部照片进行核实。最终，包括最初被报告的那一台在内，共有 3 台设备被确认存在植入物。其中第一台由公司实验室检测，另外 2 台根据机主发来的照片确认。

这 3 台设备均于 2026 年 8 月 20 日至 9 月 23 日期间，通过 CryptoBilis 在 Tokopedia 和 Shopee 开设的店铺或直接从 CryptoBilis 购得。其余接受检查的设备均未发现被篡改的迹象；在其他地区经销商出货的设备以及 Safe 5 以外的机型中，也未发现植入物。Trezor 表示，目前还没有用户报告资金损失。

读取屏幕上的助记词，再通过移动网络外传

这个植入物是一块加装在 Safe 5 主板与屏幕之间的电路板。据 Trezor 介绍，它只会复制屏幕上显示的内容，不会修改固件或安全芯片（Secure Element）。它能识别并保存创建钱包时显示的备份单词和恢复钱包时输入的单词；如果屏幕上出现密码短语（passphrase），也会一并记录。采集到的数据经加密后，通过移动网络发送到攻击者控制的服务器；如果无法联网，则会保留数据并不断重试。

Trezor 表示，这种手法与此前在 Ledger 产品中发现的植入物原理相同，只是针对 Safe 5 的屏幕做了改造。为避免给攻击者提供线索，公司没有公布技术细节。

固件 2.13.1 可使这批电路失效，但无法挽回已泄露的信息

固件 2.13.1 加入了使已发现的植入物无法获取信息的保护。Trezor 称这批植入物已因此失去作用，但也明确了局限：更新之前已被窃取的助记词无法得到保护。因此，公司要求在 CryptoBilis 购买设备的用户使用新的助记词创建新钱包，并把资金转移过去。此外，本次措施只针对已发现的植入物，设备的新保护机制将在之后发布。

换货与退款范围，以及用户应采取的措施

凡是 2026 年 3 月以来在 CryptoBilis 购买 Trezor 产品的用户，即使设备未被确认存在植入物，也可以更换新设备。由于物流规定的限制，也可能改为换成其他机型并退还差价、寄送到其他国家，或全额退款。用户需保留手中的设备，并联系 Trezor 客服。

对于疑似被篡改的设备，Trezor 建议在收到指示前不要进行设置或使用，先保管好设备并联系客服。公司强调绝不会向用户索要助记词，并提醒用户警惕冒充 Trezor、以换货或退款为名的诈骗。对于今后的购买，Trezor 建议直接在官方网站（trezor.io）下单。

关于将经销商网络缩减约 80%，公司解释说，被移除的经销商都是值得信赖的合作伙伴，也不构成直接威胁，但未能满足公司在采购、仓储和访问管理方面新设立的严格要求。

笔者观点

硬件钱包的价值在于不让机密信息离开设备。这次的手法并未攻破安全芯片或固件，而是从“屏幕”这个出口窃取信息，说明即便设备本身设计无误，安全性仍可能在流通环节中被破坏。无论在日本还是其他地区，用户都应确认自己的设备购自何处，避免购买来源不明的二手设备或非正规渠道的产品。大幅缩减经销商的做法，可以理解为把渠道管控放在购买便利性之前。