Trezor 紧随 Ledger 曝硬件钱包遭植入恶意芯片

据 Woofun AI 消息，在竞争对手 爆发重大安全危机之际，另一家头部硬件钱包制造商 正式发出紧急安全警告，指出其部分设备可能已遭受物理层面的恶意入侵。

这一事件将硬件钱包供应链安全的脆弱性再次推向风口浪尖，表明针对加密资产冷存储的攻击手段正从软件漏洞向更隐蔽的硬件篡改演进，且攻击范围可能已跨越单一品牌边界，波及整个行业生态。

此次攻击的核心细节揭示了极高的技术伪装性与针对性。Trezor 安全团队收到可信报告，称通过东南亚地区的前授权经销商 购买的 Trezor 钱包内部被植入了恶意硬件。具体而言，受影响设备为 8 月份通过印度尼西亚电子商务平台 购入，用户于 10 月 28 日向 Trezor 提交异常报告。经初步核查，该恶意装置由一块额外电路板构成，被精密嵌入钱包主板与屏幕之间，并集成了蜂窝模块与天线。其工作原理是在设备通电时，实时捕获屏幕上显示的关键信息，包括至关重要的恢复短语，随后通过移动网络将数据外传。

尽管 Trezor 目前仅查看了相关照片并与用户沟通，尚未进行实物实验室验证，但基于技术逻辑判断，该报告具备高度可信度。值得注意的是，截至目前，Trezor 尚未接到任何确凿的客户资金被盗报告，但这并不意味着风险可控，因为恢复短语一旦泄露，资产即处于完全暴露状态。

Woofun AI 整理数据显示，此类硬件级攻击往往具有潜伏期长、发现难度大的特征，一旦爆发，影响范围可能远超初期预估。Trezor 强调，该警告适用于所有通过 CryptoBilis 购买的 Trezor 型号，尽管目前仅 Safe 5 有明确案例，但潜在风险具有普遍性。

这一发现并非孤立事件，而是紧随 Ledger 近期爆发的巨额安全丑闻之后。10 月 9 日，Ledger 开始调查因通过 CryptoBilis 销售的设备被人为篡改而导致的客户损失，随后确认这是一场复杂的供应链攻击，估计用户损失高达 9300 万美元。Ledger 将矛头指向一个组织严密、耗资数百万美元策划攻击的犯罪团伙，并检测库存样品未发现异常，暗示攻击集中在流通环节。面对此危机，Trezor 早在 10 月 9 日便撤销了 CryptoBilis 的授权，并宣布计划从 2027 年 1 月 1 日起大幅缩减授权经销商网络，以强化对设备分发渠道的管控。

此前 Trezor 声称无证据表明自有产品存在安全问题，但此次 Safe 5 的发现证实了同一经销商渠道确实存在系统性风险。虽然 Trezor 尚未确定针对其设备的攻击是否与 Ledger 事件出自同一伙人，但两者在时间线、经销商及攻击手法上的高度重合，暗示背后可能存在协同或模仿犯罪。当前市场情绪受到显著冲击，2026 年 10 月 30 日下午 3:05（美国东部时间），比特币价格报 76,447 美元，跌幅 5.32%，以太坊价格报 2,231 美元，跌幅 4.09%，反映出投资者对硬件钱包安全性的信心动摇。

为应对潜在风险，Trezor 发布了明确的迁移指南与补偿方案。公司呼吁所有自 2026 年 3 月以来从 CryptoBilis 购买设备的用户，立即将资金转移至拥有全新恢复短语的新钱包中。Trezor 特别强调，仅在另一台设备上恢复原有恢复短语无法消除风险，因为密钥本身已泄露；对于尚未初始化的设备，建议直接弃用。受影响的买家有权获得由 Trezor 直接寄送的替代设备，或用于购买新钱包的代金券。