Trezor称马来西亚CryptoBilis钱包内发现间谍软件植入物

Trezor声称，其马来西亚官方经销商CryptoBilis售出的一款硬件钱包中含有物理间谍软件植入物。

受影响的设备是Safe 5型号，于2026年8月从CryptoBilis购买。

据Trezor向Protos的解释，篡改方式是在主板和显示屏之间插入一块额外电路板，并配有蜂窝模块和天线。根据一份未经证实的用户报告，该植入物“会读取屏幕显示的内容（包括钱包备份），并在设备插入电源时通过移动网络将其发送出去。”

这种方式与此前在某些Ledger硬件中发现的间谍软件组件类似。

Trezor将更换从CryptoBilis购买的设备

Trezor首席商务官Danny Sanders表示：“我们还没有把设备送进实验室，但我们认为这份报告可信；我们宁愿现在就警告大家，也不愿等到确认后才发现有人在此期间损失了资金。”

任何从2026年3月起从CryptoBilis购买钱包的人，都被建议转移资金并联系Trezor以获得更换设备。

如果你在2026年3月之后通过经销商CryptoBilis购买Trezor，请立即将资金转移到新钱包。

我们收到了1台设备被篡改的报告。我们相信这是一个可信的植入物，并正在迅速采取行动。截至目前，我们没有收到资金损失的报告。

— Danny (@Dantoshi)

Trezor检查了从CryptoBilis获得的另外四款Trezor钱包，并告诉Protos“没有发现被篡改的证据”。

Trezor未来可能与其他经销商切断关系

10月9日，在发生一起涉及8600万美元、利用通过CryptoBilis销售的设备传播间谍软件的Ledger钱包遭黑客攻击事件之后，Trezor将CryptoBilis从其官方经销商名单中移除。

该公司表示，目前正在审查其在亚洲各地的其余经销商。

事件发生后，Ledger也切断了与多个东南亚国家/地区官方卖家的关系，包括马来西亚、印度尼西亚、新加坡、泰国、菲律宾、越南和香港。

在Ledger遭黑客攻击后，Trezor曾表示：“没有任何一项证据表明Trezor设备遭到入侵。”

该公司在最新报告中重申：“没有资金被盗的报告。”