Trezor稱馬來西亞CryptoBilis錢包內發現間諜軟體植入物

Trezor聲稱，其馬來西亞官方經銷商CryptoBilis售出的硬體錢包內含物理間諜軟體植入物。

受影響的裝置是Safe 5型號，於2026年8月向CryptoBilis購買。

根據Trezor向Protos的說明，竄改方式是在主機板與顯示器之間插入額外電路板，並配備蜂巢式模組與天線。根據一則未經證實的用戶報告，該植入物「會讀取螢幕顯示的內容，包括錢包備份，並在裝置插入電源時透過行動網路傳送出去。」

這種手法與先前在某些Ledger硬體中發現的間諜軟體元件類似。

Trezor將更換向CryptoBilis購買的設備

Trezor首席商務長Danny Sanders表示：「我們還沒有把裝置送進實驗室，但我們認為這份報告可信；我們寧可現在就警告大家，也不願等到確認後才發現有人在此期間損失了資金。」

任何從2026年3月起向CryptoBilis購買錢包的人，都已被建議轉移資金並聯絡Trezor以取得更換裝置。

如果你在2026年3月之後透過經銷商CryptoBilis購買Trezor，請立即將資金轉移到新錢包。

我們收到1台裝置遭竄改的報告。我們相信這是一個可信的植入物，並正迅速採取行動。截至目前，我們沒有收到資金損失的報告。

— Danny (@Dantoshi)

Trezor檢查了從CryptoBilis取得的另外4款Trezor錢包，並告訴Protos「沒有發現竄改證據」。

Trezor未來可能與其他經銷商切斷關係

10月9日，在發生一起涉及8600萬美元、利用透過CryptoBilis銷售的裝置散播間諜軟體的Ledger錢包遭駭事件之後，Trezor將CryptoBilis從官方經銷商名單中移除。

該公司表示，目前正在檢視其在亞洲各地的其餘經銷商。

事件發生後，Ledger也切斷了與多個東南亞國家/地區官方賣家的關係，包括馬來西亞、印尼、新加坡、泰國、菲律賓、越南和香港。

在Ledger遭駭之後，Trezor曾表示：「沒有任何一項證據顯示Trezor裝置遭到入侵。」

該公司在最新報告中重申：「沒有資金被通報失竊。」