三台被篡改钱包曝光后，Trezor 移除大部分经销商

供应链检查后经销商名单缩减

Trezor 在审查设备如何到达客户手中后，移除了约 80% 的经销商。这家硬件钱包制造商表示，只有约五分之一的经销商符合其更严格的要求，这些要求是针对通过马来西亚卖家 CryptoBilis 售出的被篡改设备而推出的。

新规涵盖设备的来源、存储方式以及谁可以接触设备。Trezor 表示，被移除的经销商没有做错任何事，也不构成直接危险。

公司于 2026 年 11 月 12 日发布更新，一天前它发布了固件版本 2.13.1。

隐藏电路板的作用

调查覆盖了 2026 年 8 月至 9 月间购买的钱包。Trezor 在 48 名客户中发现了三台被入侵的 Safe 5 设备，这些客户在公司 10 月首次警告后联系了公司。据 Trezor 称，这些客户均未报告资金损失。

每起案例中，一块额外的电路板位于主板和屏幕之间。它记录了屏幕显示的内容，包括恢复短语和密码短语，这些可用于访问钱包资金。植入物会加密捕获的内容，并通过移动网络发送到攻击者运行的服务器。如果没有可用连接，它会保存数据，并在连接恢复后发送。

固件变更及告知客户的内容

Trezor 表示，版本 2.13.1 可阻止其识别的植入物捕获敏感信息。公司发言人对 Protos 描述了该机制：“植入物监听 MCU 与显示屏之间的通信，并在看到特定序列时触发捕获。”

为了挫败该触发机制，Trezor 表示它重新排列了发送到屏幕的命令，而不改变屏幕显示的内容。公司称这使植入物失效。

受影响设备的持有者仍被建议将资金转移到新生成的钱包。Trezor 尚未说明 CryptoBilis 批次中有多少设备仍在使用，也未说明经销商审查是否会扩展到其他市场。