你买来防贼的钱包，里面藏了窃听器
Trezor 11月12日官方实锤：3台Safe 5被人塞了硬件植入。一块夹在主板和屏幕之间的电路板，屏幕上显示什么它就抄什么，助记词也不例外，抄完走蜂窝网络直接发给攻击者。三台全出自东南亚经销商CryptoBilis，8月20日到9月23日之间买的，Tokopedia、Shopee上都有卖。48个买家找上门，目前确认3台，暂时没人报丢币。
11月11日的固件2.13.1能让这批植入失效，但Trezor自己承认：之前被抄走的助记词救不回来，中招的赶紧把币挪到新钱包、换新助记词。经销商网络直接砍掉80%。
说白了，硬件钱包卖的就是"离线=安全"，结果最危险的一环不是黑客技术多牛，是你拆塑封之前就有人动过手脚。Ledger十月刚出事，同一家经销商，现在Trezor也中招——这不是个案，是整个经销商链条的信任危机。钱包这东西，官网直邮才是底线，图便宜走第三方，省下的那点钱，搞不好就是你的全部身家。
#Trezor #硬件钱包 #供应链攻击 #加密安全
Trezor 11月12日官方实锤：3台Safe 5被人塞了硬件植入。一块夹在主板和屏幕之间的电路板，屏幕上显示什么它就抄什么，助记词也不例外，抄完走蜂窝网络直接发给攻击者。三台全出自东南亚经销商CryptoBilis，8月20日到9月23日之间买的，Tokopedia、Shopee上都有卖。48个买家找上门，目前确认3台，暂时没人报丢币。
11月11日的固件2.13.1能让这批植入失效，但Trezor自己承认：之前被抄走的助记词救不回来，中招的赶紧把币挪到新钱包、换新助记词。经销商网络直接砍掉80%。
说白了，硬件钱包卖的就是"离线=安全"，结果最危险的一环不是黑客技术多牛，是你拆塑封之前就有人动过手脚。Ledger十月刚出事，同一家经销商，现在Trezor也中招——这不是个案，是整个经销商链条的信任危机。钱包这东西，官网直邮才是底线，图便宜走第三方，省下的那点钱，搞不好就是你的全部身家。
#Trezor #硬件钱包 #供应链攻击 #加密安全
