經銷商網路削減約80%，Trezor確認3台Safe 5遭硬體植入

Odaily星球日報訊 據 Trezor 監測，Trezor 於 11 月 12 日確認，3 台 Safe 5 存在硬體植入，相關設備於 8 月 20 日至 9 月 23 日經馬來西亞經銷商 CryptoBilis 售出。植入物是一塊夾在螢幕與主機板之間的電路板，僅複製螢幕內容（包括助記詞），加密後透過行動網路發送至攻擊者伺服器。由於植入物不改動韌體和安全元件，常規校驗難以發現。11 月 11 日發布的 2.13.1 版韌體已使這批植入物失效，但無法保護升級前的備份；透過該管道購買設備的使用者仍須遷移至使用新助記詞的錢包。Trezor 將經銷商網路削減約 80%，並稱此舉並非因為合作夥伴失信。自 3 月起透過該管道購買設備的使用者可申請換新。截至目前，未有客戶報告損失。同一經銷商也涉及 Ledger 設備篡改案，後者被盜金額超過 8600 萬美元。