Trezor 官方今天发了调查更新：实验室已经确认，从经销商 CryptoBilis 买到的 Trezor Safe 5 里，目前有 3 台被装了窃取助记词的硬件植入物。一台是官方拆开验过的，另外两台是用户寄来的内部照片对上的，购买时间都在今年 8 月 20 日到 9 月 23 日之间，分别来自这家经销商的 Tokopedia、Shopee 店铺以及 CryptoBilis 直营渠道。
官方写，目前没有客户报告资金被盗，也没在其他经销商或其他型号上发现同类情况。11 月 11 日发布的固件 2.13.1，能让已发现的这批植入失效；但买过 CryptoBilis 设备的人，官方仍建议把资产转到一把全新助记词的钱包，因为固件补不上已经被截走过的备份。经销商网络也收了大约 80%。
硬件钱包这事，还是尽量从官网或确认过的授权渠道买比较稳。
#Trezor #硬件钱包
官方写，目前没有客户报告资金被盗，也没在其他经销商或其他型号上发现同类情况。11 月 11 日发布的固件 2.13.1，能让已发现的这批植入失效；但买过 CryptoBilis 设备的人，官方仍建议把资产转到一把全新助记词的钱包，因为固件补不上已经被截走过的备份。经销商网络也收了大约 80%。
硬件钱包这事，还是尽量从官网或确认过的授权渠道买比较稳。
#Trezor #硬件钱包
