Trezor 确认 3 台 Safe 5 遭硬件植入

据 Woofun AI 消息， 于 11 月 12 日确认 3 台 设备存在硬件植入，涉事设备为 8 月 20 日至 9 月 23 日期间经马来西亚经销商 CryptoBilis 售出。植入物为夹在屏幕与主板间的电路板，仅复制屏幕内容（含助记词）并加密后通过移动网络发送至攻击者服务器，因未改动固件与安全元件，常规校验难以发现。Trezor 指出 11 月 11 日发布的 2.13.1 版固件已使该批植入物失效，但无法保护升级前的备份，该渠道买家须迁往新助记词钱包。Trezor 将经销商网络削减约 80%，称非因伙伴失信；3 月起在该渠道购买者可申请换新。迄今无客户报告损失。同一经销商亦涉 设备篡改案，后者被盗逾 8,600 万美元。