Trezor：已發布固件更新令植入硬件失效，仍建議 CryptoBilis 買家轉移資金

BiRun 訊，Trezor 公佈對經銷商 CryptoBilis 硬件植入事件的調査結果，其已於 11 月 11 日發布 2.13.1 固件更新，可使目前發現的植入硬件無法截取任何信息。但 Trezor 提醒，從 CryptoBilis 購買設備的用戶仍應使用新助記詞創建新錢包並轉移資金，因為固件更新無法保護此前已被截取的錢包備份。目前尚無用戶報告資金損失。調査顯示，目前共有 3 台 Trezor Safe 5 被確認存在植入，均於 2026 年 8 月 20 日至 9 月 23 日期間通過 CryptoBilis 的 Tokopedia、Shopee 店鋪或直接從 CryptoBilis 購買，其他經銷商及其他型號均未發現被篡改。該植入物為安裝在主板與屏幕之間的額外電路板，會復製屏幕顯示內容，識別並存儲助記詞和密碼短語，加密後通過移動網絡發送至攻擊者控製的服務器。Trezor 表示，已將經銷商網絡削減約 80%，剩餘經銷商須遵守更嚴格的規定。2026 年 3 月以來從 CryptoBilis 購買 Trezor 的用戶可申請更換新設備。