比特币硬件钱包Trezor也出现硬件篡改问题 经销商篡改硬件窃取钱包助记词
内容提要
Trezor警告，东南亚经销商CryptoBilis销售的Safe 5硬件钱包被植入额外电路板，位于主板与屏幕之间，含4G模块和天线，可窃取助记词并发送至黑客服务器。该经销商此前也涉及Ledger类似事件，疑与朝鲜黑客有关。Trezor建议受影响用户立即转移资产、创建新助记词，并联系官方更换新钱包。
延伸解读
供应链攻击的新形态：硬件钱包内部被植入电路
此次事件并非软件漏洞，而是物理层面的供应链篡改。攻击者在Trezor Safe 5的主板与屏幕之间加装含4G模块和天线的电路板，直接读取屏幕显示的助记词并外传。这意味着即使设备本身固件未被攻破，只要经手渠道不可信，私钥仍可能泄露。硬件钱包的安全假设不仅依赖芯片和固件，也依赖从生产到交付的完整链条。
同一经销商反复涉案，渠道信任需重新评估
文章指出，CryptoBilis此前已涉及Ledger的类似事件，且该经销商在3月被秘密收购，收购方疑似与朝鲜黑客集团有关。此次Trezor警告覆盖2026年3月及之后通过CryptoBilis销售或供货的所有型号，包括经Tokopedia等平台购买但由其发货的设备。读者应意识到，电商平台上的“官方发货”未必等于官方直营，经销商背景值得核查。
受影响用户的处置顺序：先转移资产，再换新钱包
Trezor建议受影响用户立即创建新钱包和全新助记词，将旧钱包资产全部转出；若暂无可信硬件钱包，可暂转至熟悉的交易所或软件钱包。同时应保留问题设备并联系Trezor，可获寄新钱包或代金券。文章提到发现异常的用户已提前转移资产而未受损，说明在确认设备被篡改后，优先转移资产比等待调查更关键。
Q&A
Trezor Safe 5 硬件钱包被篡改是怎么回事？
东南亚经销商 CryptoBilis 销售的 Trezor Safe 5 硬件钱包被植入额外电路板，位于主板与屏幕之间，包含 4G 模块和天线，可窃取助记词并发送至黑客服务器。
被篡改的 Trezor 钱包是如何窃取助记词的？
额外电路板安装在主板与屏幕之间，可读取屏幕上显示的内容（包括初始化时的恢复助记词），并通过 4G LTE 模块将数据发送到黑客控制的服务器。
哪些 Trezor 钱包可能受到这次篡改影响？
2026 年 3 月及之后通过 CryptoBilis 销售或供货的所有 Trezor 型号，包括通过 Tokopedia 等平台购买但由 CryptoBilis 发货的硬件钱包。
如果我的 Trezor 钱包可能被篡改，应该怎么做？
立即创建新钱包和全新助记词，将旧钱包资产全部转移到新钱包；暂时没有可信硬件钱包可转到交易所或软件钱包；保留旧钱包并联系 Trezor 申请寄送新钱包或领取代金券。
CryptoBilis 经销商与朝鲜黑客有关吗？
CryptoBilis 在 3 月份被秘密收购，收购方背后疑似是朝鲜黑客集团；该经销商此前也涉及 Ledger 类似事件。
目前有没有用户因为这次篡改事件遭受资产损失？
截至文章发布时，Trezor 尚未收到用户资产被转移的报告；发现可疑电路的用户在之前已转移所有资产，因此未造成损失。
