Trezor更新Safe 5植入调查：仅限CryptoBilis渠道3台设备，固件2.13.1使植入失效
硬件钱包厂商Trezor于11月12日更新对Trezor Safe 5硬件植入事件的调查结果。公司确认，已发现的植入仅限于2026年8月20日至9月23日期间通过经销商CryptoBilis（包括其Tokopedia、Shopee店铺及直接购买）购得的Safe 5设备。
在已检查的设备中，共确认3台受影响（含10月报告的一台，实验室已检验；另外两台通过用户提供的内部照片确认）。3台设备的拥有者均未报告资金损失。其他经销商渠道及其他Trezor型号均未发现植入迹象。
Trezor于11月11日发布固件2.13.1，包含保护措施，可阻止已发现的植入捕获屏幕内容（包括助记词和密码短语），使当前批次植入失效。公司已将经销商网络裁减约80%，并对剩余合作伙伴实施更严格的供应链管控。调查仍在进行中。
公司建议自2026年3月起通过CryptoBilis购买设备的用户，将资金转移至使用新助记词的新钱包，并可联系Trezor支持申请免费更换设备。
原始来源：
标题：Our CryptoBilis investigation: what we found and what we’ve changed
发布者：Trezor
发布日期：2026-11-12（页面标注Nov 11，内容为更新）
URL：trezor.io/blog/news/our-cryptobilis-investigation-what-we-found-and-what-weve-changed
来源性质：公司官方公告
核验情况：本次实际读取官方博客全文，核验日期2026-11-12
支持内容：支持植入范围限定、3台确认设备、无资金损失、固件2.13.1功能、经销商网络裁减约80%及用户建议
ABAB AI 解读
此次事件属于供应链环节的物理篡改，而非Trezor自身制造或固件层面的全面漏洞。植入为额外电路板，置于主板与屏幕之间，仅监听并复制屏幕显示内容后通过移动网络外传，不修改设备固件或安全元件。范围集中在单一经销商的特定时间窗口，表明问题更可能出在分销或仓储环节。
固件更新针对已发现的植入类型提供了软件层面阻断，降低后续使用风险。但公司仍建议受影响批次用户更换助记词并迁移资金，因为更新无法覆盖植入已捕获的历史备份。这反映硬件钱包场景下，物理访问与屏幕信息泄露的不可逆性。
经销商网络大幅裁减及更严格管控，显示公司选择以收紧授权渠道来降低未来供应链攻击面，而非仅依赖设备端检测。与此前Ledger在同一经销商渠道出现的类似植入事件并列，凸显第三方分销商在硬件钱包安全链条中的关键节点作用。
后续关注点包括调查是否发现更多设备、是否有资金损失报告，以及公司对剩余经销商的具体审计与验证措施是否公开。用户侧则需区分官方渠道与第三方购买的风险差异。
ABAB News · 认知定律
硬件钱包的供应链风险集中在分销环节时，影响范围可由购买渠道与时间窗口界定。
固件可阻断已知植入的后续捕获，但无法消除已被复制的助记词历史风险。