Trezor 确认 Safe 5 遭硬件植入，经销商大砍 80%

据 Woofun AI 消息，硬件钱包制造商 正式确认其 设备存在严重的硬件级安全漏洞，核心问题指向前东南亚地区授权经销商 的违规操作。

这一事件不仅暴露了供应链末端的物理篡改风险，更迫使 Trezor 对全球分销体系进行剧烈重构，直接导致其经销商网络规模缩减约 80%。此次危机并非单纯的软件故障，而是涉及实体电路板的恶意植入，标志着硬件钱包安全防御战线从代码层延伸至物理制造与物流环节。Trezor 在紧急应对中发布了新版固件以阻断数据外泄，并启动了针对受影响用户的资金迁移与设备更换计划，试图在信任危机爆发初期遏制潜在的资金损失扩大化。

这一系列动作表明，硬件钱包行业正面临从'私钥自持'向'全链路可信'转型的严峻挑战，任何环节的疏漏都可能击穿用户的安全防线。

事件的时间线与影响范围呈现出高度集中的特征，所有已知受感染的设备均源自特定渠道与时间段。Trezor 于 2026 年 11 月 12 日美国东部时间下午 6:45 发布官方声明，详细披露了调查进展。数据显示，所有被确认植入间谍装置的 Safe 5 设备，均是通过 CryptoBilis 直接销售，或经由其在 Tokopedia 和 Shopee 平台开设的店铺售出，购买时间窗口严格限定在 8 月 20 日至 9 月 23 日之间。

这一时间段的精确划定，为受影响用户提供了明确的自查依据。截至目前，共有 48 名客户主动联系 Trezor 报告异常，公司正通过实验室专业检测或审核用户提供的设备照片来逐一核实。

值得注意的是，Trezor 在 11 月 11 日抢先发布了固件版本 2.13.1，该更新旨在通过升级设备运行软件，从系统层面阻止间谍装置进一步获取信息。尽管固件更新提供了即时防护，但 Trezor 强调，这并不能挽回在安装前已被窃取的数据。

此外，Trezor 指出，早在 10 月，公司就已启动经销商网络优化计划，此次大规模缩减是既定战略的加速执行，旨在剔除高风险合作伙伴，确保剩余渠道的绝对可控性。

从技术原理来看，此次植入的间谍装置展现了极高的隐蔽性与针对性，其工作机制与近期 在东南亚地区发现的案例高度相似。在 Safe 5 设备内部，未经授权的额外电路板被精密地嵌入在屏幕与主电路板之间，这一位置使其能够直接截获屏幕显示的所有视觉信息，而无需修改固件或触碰专用的安全元件（Secure Element）。该装置的核心功能是记录用户在创建或恢复钱包时输入的恢复密码，以及屏幕上显示的备用密码——后者通常用于访问其他独立钱包，是多重备份体系中的关键凭证。捕获的数据会被本地加密，随后通过移动网络发送至攻击者控制的服务器；若网络信号中断，数据将被暂存并持续尝试传输，直至成功发送。

这种'物理旁路'攻击方式绕过了传统的安全芯片防护，使得即便设备本身未被破解，私钥仍可能泄露。Trezor 明确指出，这种手法与 10 月 Ledger 确认的某客户钱包内发现的未经授权的硬件植入装置如出一辙，后者同样涉及攻击者购买正品设备、改造后通过东南亚地区经销商重新出售的链条。

目前，Trezor 的检测范围仅限于从 CryptoBilis 购买的 Safe 5 设备，对其他地区经销商及其他型号设备的排查尚未发现类似篡改痕迹，但这并不意味着风险已完全排除。