Trezor发预警：从“授权经销商”买的硬件钱包，也可能被动过手脚？

这次出问题的不是Trezor官网，是一家曾经的授权经销商CryptoBilis。上周大家在聊Keystone，这周轮到Trezor。

Trezor官方北京时间10月30日下午发文：通过负责任披露收到一份报告，一台2026年8月从CryptoBilis买的Trezor Safe 5，被发现有硬件植入物。

几个要点，原话翻成人话：
1. 设备还没送到Trezor实验室。官方说根据用户描述“当作可信”先发预警，结论要等实验室检查。
2. 目前没有CryptoBilis买家向官方报告资金损失。
3. 10月9日Trezor已经因为该店卖出的Ledger设备被篡改的报告，取消了它的经销资格；此后收到的4台Trezor没发现篡改。
4. 官方在回复里确认：CryptoBilis当时是授权经销商。

官方给的做法很直接：
2026年3月起在CryptoBilis买的Trezor，已经在用的，尽快把资产转到用新助记词生成的新钱包，旧助记词不要再用在任何钱包上；还没激活的，别激活，也绝不要在上面输入现有助记词。受影响的可以联系官方客服换新机。

顺手记住几条，不管哪个牌子：
- 只从官网或官方列出的经销商买，而且要知道“授权”也可能被撤销。
- 包装完好不等于没问题。
- 助记词必须自己在设备上生成，随盒附带的“现成助记词”一律当诈骗。
- 官方客服永远不会要你的助记词。

这是本号安全系列第三篇。你的硬件钱包从哪买的？评论区说说。

#钱包安全 #硬件钱包 #防骗