Trezor：已发布固件更新令植入硬件失效，仍建议 CryptoBilis 买家转移资金

BiRun 讯，Trezor 公布对经销商 CryptoBilis 硬件植入事件的调查结果，其已于 11 月 11 日发布 2.13.1 固件更新，可使目前发现的植入硬件无法截取任何信息。但 Trezor 提醒，从 CryptoBilis 购买设备的用户仍应使用新助记词创建新钱包并转移资金，因为固件更新无法保护此前已被截取的钱包备份。目前尚无用户报告资金损失。调查显示，目前共有 3 台 Trezor Safe 5 被确认存在植入，均于 2026 年 8 月 20 日至 9 月 23 日期间通过 CryptoBilis 的 Tokopedia、Shopee 店铺或直接从 CryptoBilis 购买，其他经销商及其他型号均未发现被篡改。该植入物为安装在主板与屏幕之间的额外电路板，会复制屏幕显示内容，识别并存储助记词和密码短语，加密后通过移动网络发送至攻击者控制的服务器。Trezor 表示，已将经销商网络削减约 80%，剩余经销商须遵守更严格的规定。2026 年 3 月以来从 CryptoBilis 购买 Trezor 的用户可申请更换新设备。