Trezor 要求今年 3 月起向 CryptoBilis 买过硬体钱包的人，尽快把资产搬到使用新助记词的新钱包。 起因是印尼买家通报 Safe 5 内藏电路板，但原厂尚未验机，也没有失窃回报。 （前情提要：Ledger 要求东南亚6国+香港停售！ 改机案扩大，经销商全数下架） （背景补充：新加坡警方警示：遭窜改 Ledger 硬体钱包至少两案损失约新币 3,500 万） 如果你的 Trezor 是今年 3 月之后向东南亚经销商 CryptoBilis 买的，不管哪个型号，原厂现在都要你尽快把资产搬到使用新助记词的新钱包。 10 月 28 日，印尼一名买家以负责任揭露（先私下通报原厂、不公开）的方式向 Trezor 通报：8 月经由电商 Tokopedia，向经销商 CryptoBilis 买的 Safe 5，主机板与萤幕之间多了一块电路板，带行动通讯模组与天线。 Trezor 在 10 月 30 日的公告公开此事。 这部 Safe 5 真的被改过吗？ 还没验。 依回报内容（Trezor 注明自己尚未验证），这块板子会读取萤幕显示的内容，包含助记词，并在装置接上电源时经由行动网路传出去。 Trezor 看过回报、照片与收据，也视讯访谈了通报者，把它当成可信通报处理。 公告写明装置还没送达，资安团队收到后才会检验；截至 11 月 1 日下午，还没有鉴识结果的更新。 Trezor 说：「我们看到的内容够精密，所以决定现在就警告客户。 」被通报的仅此一部，之前买家寄回的 4 部（1 部 Safe 7、2 部 Safe 5、1 部 Safe 3，下单时间在 4 到 8 月）都查不出窜改。 另外，目前也还没有买家向 Trezor 回报资金损失，但 Trezor 自己说钱包是自托管，原厂看不到任何人的余额，「没回报」不等于「没受害」。 这名通报者在发现植入物之前就把资金移走了，也就无从由失窃与否判断助记词有没有外泄。 买过的人现在该做什么？ 先确认来源：凡是销售 CryptoBilis 供货装置的商店都算，包括它在 Tokopedia 的店；不确定就看收据上的卖家名称，或联络客服。 其他经销商目前没有类似通报。 已在使用的，尽快把资金转到新助记词建立的新钱包。 把旧助记词拿到另一部装置恢复解决不了问题，Trezor 也在 X 上要求别在任何钱包重复使用旧助记词。
- Trezor 在 10 月 30 日的公告公开此事。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。