trezor

Просмотров: 50,549
219 обсуждают
web3韭菜小凯
·
--
置顶广告冒充 Trezor Suite,输了助记词几分钟就被掏空 10月底,有人在谷歌搜 Trezor Suite,排在真结果上面的是一条广告,点进去是个做得很像的钱包软件页面,有时挂在自己的域名上,有时藏在 Google Sites 页面里,页面让用户输入助记词,名义是恢复钱包,输进去的人几分钟内就发现余额没了。 Chainabuse 上这波目前只有 5 条举报,来自好几个国家,其中一条举报人说已经在捷克报了警,损失涉及比特币、以太币和稳定币。链上分析工具 Coinator 只追了比特币这一侧,追出来的规模比举报大得多。 钱没有直接进骗子自己的钱包,先进了两个固定收款地址。第一个地址收到 39 笔,一共 3.32 枚比特币,时间是 10 月 27 日到 31 日,单笔最大的一条举报里超过 0.2 枚。第二个地址没有任何举报,却收了 56 笔,一共 8.17 枚,是第一个的两倍多。两个地址加起来大约 95 笔,合计 11.49 枚。 10 月 31 日 15 时 57 分 UTC,第二个地址被一笔带 56 个输入的交易一次清空,12 分钟后第一个地址也被一笔带 33 个输入的交易清空,两笔钱都去了同一个中转地址。这个中转地址一共收到 21.62 枚,多出来的部分来自更早的进账,Coinator 的判断是,这伙人此前已有过同类进账。当天 17 时 12 分 UTC 起,中转地址开始分批往外放,先是 2.0 枚,接着 2.86 枚,最后 1.54 枚,三笔手续费都是 564 聪,分毫不差,版本、锁定时间和可替换标记也都一样,明显出自同一个钱包。 分出去的三笔里,2.0 枚和 2.86 枚到 11 月 3 日还躺在原地址没动,1.54 枚在当晚分三步走了,先是 0.01 枚试探,接着 0.5 枚,最后 1.03 枚,每一步都经过一个中间地址,最终都进了同一个托管服务的热钱包。这个热钱包从 2025 年 2 月起已经有大约 13.9 万笔交易,流转约 3.7 万枚比特币,挂了 16.2 万个充值地址,几乎每个只用一次。同一个热钱包在 8 月还接过假冒 Kraken 客服骗局的钱,10 月底阿根廷的一起案子里也是终点,三种不同的骗局,一个收钱终点。 这里有个很容易追错的地方。0.01 枚试探款进了一个充值地址,几个小时后这个地址和另外 8 个充值地址、热钱包自己的 2 个输入一起花了出去,0.29 枚到了一个新地址,看起来像骗子把钱取回来还变多了。其实那是托管服务给某个客户的付款,充值地址和热钱包都属于服务方,钱一进服务方手里,原来是谁存的就不再重要了。盯着热钱包当骗子追,会追错人,真正该记下来的是骗子那两个收款地址。 对散户来说,这事的落点很具体。钱包软件只认厂商官网,搜索结果里排在前面的广告先默认是假的。网页让你输入助记词可以直接关掉,电话里要助记词也可以直接挂掉。助记词一旦输进假页面,钱包就等于已经交出去了,要在干净设备上用新助记词建新钱包,再把还剩下的钱尽快转走。举报也别省,5 条举报只露出了冰山一角,多一条举报,收款地址就多一分被看见的可能。 我的判断只有一句,下载钱包先核对官网域名,置顶广告一律先跳过,慢这一下比事后追链上记录管用。 你平时下载钱包软件,是直接点搜索结果,还是先核对一遍官网域名? —— web3韭菜小凯 本文仅为个人观点分享,不构成任何投资建议,事实来源为 Coinator 11月3日链上分析及 Chainabuse 举报记录。 #Trezor #防骗 #助记词 #链上追踪
置顶广告冒充 Trezor Suite,输了助记词几分钟就被掏空

10月底,有人在谷歌搜 Trezor Suite,排在真结果上面的是一条广告,点进去是个做得很像的钱包软件页面,有时挂在自己的域名上,有时藏在 Google Sites 页面里,页面让用户输入助记词,名义是恢复钱包,输进去的人几分钟内就发现余额没了。

Chainabuse 上这波目前只有 5 条举报,来自好几个国家,其中一条举报人说已经在捷克报了警,损失涉及比特币、以太币和稳定币。链上分析工具 Coinator 只追了比特币这一侧,追出来的规模比举报大得多。

钱没有直接进骗子自己的钱包,先进了两个固定收款地址。第一个地址收到 39 笔,一共 3.32 枚比特币,时间是 10 月 27 日到 31 日,单笔最大的一条举报里超过 0.2 枚。第二个地址没有任何举报,却收了 56 笔,一共 8.17 枚,是第一个的两倍多。两个地址加起来大约 95 笔,合计 11.49 枚。

10 月 31 日 15 时 57 分 UTC,第二个地址被一笔带 56 个输入的交易一次清空,12 分钟后第一个地址也被一笔带 33 个输入的交易清空,两笔钱都去了同一个中转地址。这个中转地址一共收到 21.62 枚,多出来的部分来自更早的进账,Coinator 的判断是,这伙人此前已有过同类进账。当天 17 时 12 分 UTC 起,中转地址开始分批往外放,先是 2.0 枚,接着 2.86 枚,最后 1.54 枚,三笔手续费都是 564 聪,分毫不差,版本、锁定时间和可替换标记也都一样,明显出自同一个钱包。

分出去的三笔里,2.0 枚和 2.86 枚到 11 月 3 日还躺在原地址没动,1.54 枚在当晚分三步走了,先是 0.01 枚试探,接着 0.5 枚,最后 1.03 枚,每一步都经过一个中间地址,最终都进了同一个托管服务的热钱包。这个热钱包从 2025 年 2 月起已经有大约 13.9 万笔交易,流转约 3.7 万枚比特币,挂了 16.2 万个充值地址,几乎每个只用一次。同一个热钱包在 8 月还接过假冒 Kraken 客服骗局的钱,10 月底阿根廷的一起案子里也是终点,三种不同的骗局,一个收钱终点。

这里有个很容易追错的地方。0.01 枚试探款进了一个充值地址,几个小时后这个地址和另外 8 个充值地址、热钱包自己的 2 个输入一起花了出去,0.29 枚到了一个新地址,看起来像骗子把钱取回来还变多了。其实那是托管服务给某个客户的付款,充值地址和热钱包都属于服务方,钱一进服务方手里,原来是谁存的就不再重要了。盯着热钱包当骗子追,会追错人,真正该记下来的是骗子那两个收款地址。

对散户来说,这事的落点很具体。钱包软件只认厂商官网,搜索结果里排在前面的广告先默认是假的。网页让你输入助记词可以直接关掉,电话里要助记词也可以直接挂掉。助记词一旦输进假页面,钱包就等于已经交出去了,要在干净设备上用新助记词建新钱包,再把还剩下的钱尽快转走。举报也别省,5 条举报只露出了冰山一角,多一条举报,收款地址就多一分被看见的可能。

我的判断只有一句,下载钱包先核对官网域名,置顶广告一律先跳过,慢这一下比事后追链上记录管用。

你平时下载钱包软件,是直接点搜索结果,还是先核对一遍官网域名?

—— web3韭菜小凯
本文仅为个人观点分享,不构成任何投资建议,事实来源为 Coinator 11月3日链上分析及 Chainabuse 举报记录。
#Trezor #防骗 #助记词 #链上追踪
📰 Trezor предупредила покупателей CryptoBilis: старую seed-фразу нельзя использовать повторно 30 октября Trezor сообщила о предполагаемой аппаратной закладке в одном Safe 5, купленном через CryptoBilis. Компания ещё не исследовала устройство и не получала сообщений о потерях, но рекомендует всем, кто покупал любые модели Trezor у этого продавца с марта 2026 года, перевести активы на новый кошелёк с новой seed-фразой. Простая замена устройства с восстановлением по старой фразе не защитит: предполагаемая закладка могла считывать данные с экрана. Если устройство ещё не настроено — не используйте его, а за заменой обращайтесь в официальную поддержку Trezor. #Trezor #WalletSecurity
📰 Trezor предупредила покупателей CryptoBilis: старую seed-фразу нельзя использовать повторно

30 октября Trezor сообщила о предполагаемой аппаратной закладке в одном Safe 5, купленном через CryptoBilis. Компания ещё не исследовала устройство и не получала сообщений о потерях, но рекомендует всем, кто покупал любые модели Trezor у этого продавца с марта 2026 года, перевести активы на новый кошелёк с новой seed-фразой.

Простая замена устройства с восстановлением по старой фразе не защитит: предполагаемая закладка могла считывать данные с экрана. Если устройство ещё не настроено — не используйте его, а за заменой обращайтесь в официальную поддержку Trezor.

#Trezor #WalletSecurity
Trezor这波翻车,不在硬件,在嘴。 10月19号到27号,官号在X上逐个回复那些从CryptoBilis买了Safe 7的人,话术一模一样:no evidence of tampered Trezor devices。有人问要不要拆机检查,回复是别自己拆,联系客服。 结果10月31号,官方自己发警告:3月以后从CryptoBilis买过任何Trezor的,立刻把币转到新钱包、新助记词。原因是有一台8月买的Safe 5被曝里面多了块板子,带蜂窝模块,插上电能读屏幕内容往外传。 前后不到两周,从"没证据"变成"马上搬家"。 我不是说Trezor坏,目前说法是没有资金损失,也给换新。但"没有证据"这四个字在安全事件里基本等于"我们还没查到",不等于安全。Ledger那边同一个经销商渠道,第三方估的损失是七千多万到一亿刀,Trezor早就该按最坏情况喊人转移,而不是先安抚。 说白了,冷钱包的安全边界不是芯片,是这台机器从工厂到你手上经过了谁。图便宜在二道贩子买的,现在就去换种子,别等官方第三次改口。 #冷钱包 #Trezor
Trezor这波翻车,不在硬件,在嘴。

10月19号到27号,官号在X上逐个回复那些从CryptoBilis买了Safe 7的人,话术一模一样:no evidence of tampered Trezor devices。有人问要不要拆机检查,回复是别自己拆,联系客服。

结果10月31号,官方自己发警告:3月以后从CryptoBilis买过任何Trezor的,立刻把币转到新钱包、新助记词。原因是有一台8月买的Safe 5被曝里面多了块板子,带蜂窝模块,插上电能读屏幕内容往外传。

前后不到两周,从"没证据"变成"马上搬家"。

我不是说Trezor坏,目前说法是没有资金损失,也给换新。但"没有证据"这四个字在安全事件里基本等于"我们还没查到",不等于安全。Ledger那边同一个经销商渠道,第三方估的损失是七千多万到一亿刀,Trezor早就该按最坏情况喊人转移,而不是先安抚。

说白了,冷钱包的安全边界不是芯片,是这台机器从工厂到你手上经过了谁。图便宜在二道贩子买的,现在就去换种子,别等官方第三次改口。
#冷钱包 #Trezor
Trezor 刚发了个挺刺的警告。 东南亚前授权经销商 CryptoBilis 卖出去的 Safe 5,有人拆开发现主板和屏幕中间夹了一块板——带蜂窝模块、带天线。报告说法是:屏幕上显示的助记词它能读,插电就走移动网络往外传。 实验室还没验完。但照片看了,视频访谈做了,官方觉得可信度够,先喊停再说。3 月起在这家买过任何 Trezor 的,建议立刻把币挪到「新助记词」的新钱包。旧种子迁到另一台没用。种子要是已经漏过,你迁也是白迁。 这事儿刺的不是「硬件钱包不安全」那种空话。刺的是:你以为买「官方授权渠道」就安全了。名单上的店,照样可能塞植入。同一家经销商,Ledger 那边也出过类似问题,Trezor 10 月初就把 CryptoBilis 踢出经销网络。供应链这一环,比你记不记得 seed 更脏。 这周刚被币安热钱包教育了一遍,一堆人往冷钱包跑。冷的只是私钥不出设备——前提是设备出厂到你手里这条路是干净的。中间多一层经销商、多一个电商平台(这次是 Tokopedia),信任链就多一个断点。 官方说目前没收到被盗报告。这不代表植入不存在,只代表还没爆。等实验室确认再喊,等的就是倒霉蛋。他们选择先警告,这点对。但「先警告」也说明一件事:硬件钱包的信任,从来不是芯片本身,是整条供应链敢不敢提前跟你说实话。 买硬件钱包,只认官网直发。「官方授权」四个字,这周先当装饰看。 #Trezor #硬件钱包
Trezor 刚发了个挺刺的警告。

东南亚前授权经销商 CryptoBilis 卖出去的 Safe 5,有人拆开发现主板和屏幕中间夹了一块板——带蜂窝模块、带天线。报告说法是:屏幕上显示的助记词它能读,插电就走移动网络往外传。

实验室还没验完。但照片看了,视频访谈做了,官方觉得可信度够,先喊停再说。3 月起在这家买过任何 Trezor 的,建议立刻把币挪到「新助记词」的新钱包。旧种子迁到另一台没用。种子要是已经漏过,你迁也是白迁。

这事儿刺的不是「硬件钱包不安全」那种空话。刺的是:你以为买「官方授权渠道」就安全了。名单上的店,照样可能塞植入。同一家经销商,Ledger 那边也出过类似问题,Trezor 10 月初就把 CryptoBilis 踢出经销网络。供应链这一环,比你记不记得 seed 更脏。

这周刚被币安热钱包教育了一遍,一堆人往冷钱包跑。冷的只是私钥不出设备——前提是设备出厂到你手里这条路是干净的。中间多一层经销商、多一个电商平台(这次是 Tokopedia),信任链就多一个断点。

官方说目前没收到被盗报告。这不代表植入不存在,只代表还没爆。等实验室确认再喊,等的就是倒霉蛋。他们选择先警告,这点对。但「先警告」也说明一件事:硬件钱包的信任,从来不是芯片本身,是整条供应链敢不敢提前跟你说实话。

买硬件钱包,只认官网直发。「官方授权」四个字,这周先当装饰看。

#Trezor #硬件钱包
·
--
Trezor demande à ceux qui ont acheté un de ses wallets chez le revendeur CryptoBilis depuis mars 2026 de déplacer leurs fonds vers un nouveau wallet, avec une nouvelle seed. L'alerte, publiée le 30/10 sur le blog officiel de Trezor, tombe au moment où beaucoup prévoient de sortir leurs coins de Binance. Selon Trezor, un client indonésien a signalé le 28/10 un Safe 5 acheté en août via Tokopedia, avec une carte ajoutée entre la carte mère et l'écran (module cellulaire + antenne). D'après ce rapport, pas encore vérifié en labo, le circuit lirait l'écran, seed comprise, et l'enverrait par réseau mobile une fois branché. Trezor le juge crédible, n'a reçu aucune déclaration de perte, et 4 autres appareils examinés étaient propres. Ce n'est pas un premier cas : le 10/10, Ledger avait confirmé un implant dans un appareil vendu par ce même revendeur. Qui doit agir : - Trezor CryptoBilis déjà utilisé : nouveau wallet, nouvelle seed. Remettre l'ancienne seed sur un autre appareil ne règle rien. - Encore dans sa boîte : ne l'initialisez pas. Trezor propose un remplacement ou un bon d'achat. - Acheté en direct chez le fabricant : rien n'indique un problème à ce stade. Le timing compte. Selon Bloomberg, Binance vise une reprise des retraits d'ici dimanche, après le hack de 6,3 Md$. Ma lecture : la vague de retraits vers l'auto-garde va attirer les arnaques, et Trezor prévient déjà que faux mails, courriers et appels vont exploiter l'alerte. Si le labo confirme l'implant, la chaîne des revendeurs devient un sujet pour tout le secteur. Sinon, l'alerte restera une précaution, mais acheter en direct reste la règle. Avant de retirer vos $BTC ou vos $BNB de Binance vers un hardware wallet, vous vérifiez d'où il vient, ou vous testez d'abord avec un petit montant ? #Trezor #Binance
Trezor demande à ceux qui ont acheté un de ses wallets chez le revendeur CryptoBilis depuis mars 2026 de déplacer leurs fonds vers un nouveau wallet, avec une nouvelle seed. L'alerte, publiée le 30/10 sur le blog officiel de Trezor, tombe au moment où beaucoup prévoient de sortir leurs coins de Binance.

Selon Trezor, un client indonésien a signalé le 28/10 un Safe 5 acheté en août via Tokopedia, avec une carte ajoutée entre la carte mère et l'écran (module cellulaire + antenne). D'après ce rapport, pas encore vérifié en labo, le circuit lirait l'écran, seed comprise, et l'enverrait par réseau mobile une fois branché. Trezor le juge crédible, n'a reçu aucune déclaration de perte, et 4 autres appareils examinés étaient propres.

Ce n'est pas un premier cas : le 10/10, Ledger avait confirmé un implant dans un appareil vendu par ce même revendeur.

Qui doit agir :
- Trezor CryptoBilis déjà utilisé : nouveau wallet, nouvelle seed. Remettre l'ancienne seed sur un autre appareil ne règle rien.
- Encore dans sa boîte : ne l'initialisez pas. Trezor propose un remplacement ou un bon d'achat.
- Acheté en direct chez le fabricant : rien n'indique un problème à ce stade.

Le timing compte. Selon Bloomberg, Binance vise une reprise des retraits d'ici dimanche, après le hack de 6,3 Md$. Ma lecture : la vague de retraits vers l'auto-garde va attirer les arnaques, et Trezor prévient déjà que faux mails, courriers et appels vont exploiter l'alerte.

Si le labo confirme l'implant, la chaîne des revendeurs devient un sujet pour tout le secteur. Sinon, l'alerte restera une précaution, mais acheter en direct reste la règle.

Avant de retirer vos $BTC ou vos $BNB de Binance vers un hardware wallet, vous vérifiez d'où il vient, ou vous testez d'abord avec un petit montant ?

#Trezor #Binance
铁子们!!硬件钱包供应链也出事了!!! Trezor 官方刚发警告:东南亚代理 CryptoBilis 卖出的 Safe 5,有人报告里面塞了可疑硬件植入——带蜂窝模块的小板,可能把屏幕上的助记词偷走,插电就往外发~(Trezor 官网/CoinTelegraph/The Block,10月30–31日) 他们还没实验室验机,但按可信报告先喊了:3月之后从 CryptoBilis 买过的,赶紧把币搬到「新钱包 + 新助记词」!!!目前说没收到丢币报告,另外四台检查过的没问题。这货早前也是 Ledger 出事那个代理,Trezor 本月已经把它踢出官方渠道了哈哈。 我说真的,大所刚炸完、冷钱包渠道又来一手——别只盯交易所,买硬件钱包认准官方直营就完事了。周末别被假客服/假邮件二次掏!!! 你们的硬件钱包是官方买的,还是第三方渠道? #Trezor #安全 #币圈
铁子们!!硬件钱包供应链也出事了!!!

Trezor 官方刚发警告:东南亚代理 CryptoBilis 卖出的 Safe 5,有人报告里面塞了可疑硬件植入——带蜂窝模块的小板,可能把屏幕上的助记词偷走,插电就往外发~(Trezor 官网/CoinTelegraph/The Block,10月30–31日)

他们还没实验室验机,但按可信报告先喊了:3月之后从 CryptoBilis 买过的,赶紧把币搬到「新钱包 + 新助记词」!!!目前说没收到丢币报告,另外四台检查过的没问题。这货早前也是 Ledger 出事那个代理,Trezor 本月已经把它踢出官方渠道了哈哈。

我说真的,大所刚炸完、冷钱包渠道又来一手——别只盯交易所,买硬件钱包认准官方直营就完事了。周末别被假客服/假邮件二次掏!!!

你们的硬件钱包是官方买的,还是第三方渠道?

#Trezor #安全 #币圈
·
--
📰 Trezor reveals Malaysian reseller sold wallet with spyware Trezor says it will replace any wallets bought from CryptoBilis since March after witnessing spyware within one of its devices. The post Trezor reveals Malaysian reseller sold wallet with spyware appeared first on Protos. Source : Protos Time : 2026-10-30 15:27:39 Credit : jacob lyon #asia #crypto #ledger #trezor Share your opinion in the comment section below
📰 Trezor reveals Malaysian reseller sold wallet with spyware
Trezor says it will replace any wallets bought from CryptoBilis since March after witnessing spyware within one of its devices. The post Trezor reveals Malaysian reseller sold wallet with spyware appeared first on Protos.
Source : Protos
Time : 2026-10-30 15:27:39
Credit : jacob lyon
#asia #crypto #ledger #trezor

Share your opinion in the comment section below
硬件钱包又出事:Trezor 警告,东南亚前官方经销商 CryptoBilis 卖出的一台 Safe 5 被报告藏了「窃听板」。 印尼用户 8 月在 Tokopedia 买的这台机器,主板和屏幕之间多了一块带蜂窝模块和天线的电路板,据称能读取屏幕上的助记词,插电就通过移动网络发出去。 Trezor 10/28 收到披露,设备还没进实验室,但已按可信报告处理;目前没有用户报告丢币。 3 月以来从 CryptoBilis 买过 Trezor 的,尽快把资产转到新助记词的新钱包,旧助记词别再用;还没激活的别开机,可找官方换新机或拿代金券。 这是继 Ledger 东南亚渠道被植入后又一起,硬件钱包只从官方渠道买。$BTC 现约 77,350 美元,24h 基本走平。 #硬件钱包 #Trezor #加密安全
硬件钱包又出事:Trezor 警告,东南亚前官方经销商 CryptoBilis 卖出的一台 Safe 5 被报告藏了「窃听板」。

印尼用户 8 月在 Tokopedia 买的这台机器,主板和屏幕之间多了一块带蜂窝模块和天线的电路板,据称能读取屏幕上的助记词,插电就通过移动网络发出去。

Trezor 10/28 收到披露,设备还没进实验室,但已按可信报告处理;目前没有用户报告丢币。

3 月以来从 CryptoBilis 买过 Trezor 的,尽快把资产转到新助记词的新钱包,旧助记词别再用;还没激活的别开机,可找官方换新机或拿代金券。

这是继 Ledger 东南亚渠道被植入后又一起,硬件钱包只从官方渠道买。$BTC 现约 77,350 美元,24h 基本走平。

#硬件钱包 #Trezor #加密安全
#TrezorSaysCryptoBilisSoldWalletMayContainMaliciousComponents 🚨 🔐 TREZOR WARNS: CRYPTOBILIS-SOLD WALLETS MAY CONTAIN HIDDEN MALICIOUS HARDWARE! ⚠️ The greatest security threat may not come from the internet. Sometimes, it can be hiding inside the device you trust most. Trezor has issued an urgent warning after an Indonesian customer reported a suspected hardware implant inside a Trezor Safe 5 purchased from reseller CryptoBilis in August 2026. According to the report, an additional circuit board containing a cellular module and antenna was allegedly installed between the device's screen and mainboard. It may capture sensitive information, including wallet recovery phrases, and transmit it over a mobile network. Trezor has not physically examined the reported device yet, but considers the evidence credible enough to issue a precautionary warning. Anyone who purchased a Trezor from CryptoBilis since March 2026 is advised to move funds into a newly created wallet with a completely new recovery phrase. Unused devices should not be set up. Never reuse an exposed recovery phrase, and never share it with anyone claiming to be support. My Take: This incident exposes a serious weakness in crypto security: protecting software is not enough if the physical supply chain can be compromised. Your private keys deserve protection at every stage, including before your wallet reaches your hands. Can hardware wallets remain truly secure without stronger supply-chain verification? Disclaimer: Educational content only. Not financial advice. DYOR. #CryptoSecurity #Trezor #GrowWithSAC $SOLV $RUNE $LLYB
#TrezorSaysCryptoBilisSoldWalletMayContainMaliciousComponents
🚨 🔐 TREZOR WARNS: CRYPTOBILIS-SOLD WALLETS MAY CONTAIN HIDDEN MALICIOUS HARDWARE! ⚠️

The greatest security threat may not come from the internet.
Sometimes, it can be hiding inside the device you trust most.

Trezor has issued an urgent warning after an Indonesian customer reported a suspected hardware implant inside a Trezor Safe 5 purchased from reseller CryptoBilis in August 2026.

According to the report, an additional circuit board containing a cellular module and antenna was allegedly installed between the device's screen and mainboard. It may capture sensitive information, including wallet recovery phrases, and transmit it over a mobile network.

Trezor has not physically examined the reported device yet, but considers the evidence credible enough to issue a precautionary warning.

Anyone who purchased a Trezor from CryptoBilis since March 2026 is advised to move funds into a newly created wallet with a completely new recovery phrase.

Unused devices should not be set up. Never reuse an exposed recovery phrase, and never share it with anyone claiming to be support.

My Take: This incident exposes a serious weakness in crypto security: protecting software is not enough if the physical supply chain can be compromised.

Your private keys deserve protection at every stage, including before your wallet reaches your hands.

Can hardware wallets remain truly secure without stronger supply-chain verification?

Disclaimer: Educational content only. Not financial advice. DYOR.

#CryptoSecurity #Trezor #GrowWithSAC $SOLV $RUNE $LLYB
A Trezor Safe 5 sold by CryptoBilis reportedly had a second circuit board fitted between the main board and the screen. Cellular module, antenna. According to the buyer's report, it reads whatever the screen shows, recovery phrase included, and sends it out over a mobile network whenever the device is plugged in. Trezor hasn't had the device in its lab yet. It went public anyway, after photos and a video call with the buyer, and says no funds have been reported lost. This is the same reseller whose Ledger devices turned out to be tampered with earlier this month. Ledger confirmed physically altered devices, OneKey cut ties, and Trezor dropped CryptoBilis on Oct 9. On-chain trackers put Ledger-linked losses above $86M, a figure Ledger hasn't confirmed. The window is wide. Trezor's warning covers every model bought from CryptoBilis since March, including its Tokopedia store. The reported unit was bought in August. If that's you: make a new wallet with a new seed and move funds. Typing the old seed into a different device doesn't fix it. Not set up yet? Don't set it up. Trezor is offering a free replacement or a voucher, and says weighing the device is not a reliable test. Expect fake "recall" emails and calls next. Support never asks for your seed. $BTC $ETH #Trezor #CryptoSecurity NFA. DYOR.
A Trezor Safe 5 sold by CryptoBilis reportedly had a second circuit board fitted between the main board and the screen. Cellular module, antenna. According to the buyer's report, it reads whatever the screen shows, recovery phrase included, and sends it out over a mobile network whenever the device is plugged in.

Trezor hasn't had the device in its lab yet. It went public anyway, after photos and a video call with the buyer, and says no funds have been reported lost.

This is the same reseller whose Ledger devices turned out to be tampered with earlier this month. Ledger confirmed physically altered devices, OneKey cut ties, and Trezor dropped CryptoBilis on Oct 9. On-chain trackers put Ledger-linked losses above $86M, a figure Ledger hasn't confirmed.

The window is wide. Trezor's warning covers every model bought from CryptoBilis since March, including its Tokopedia store. The reported unit was bought in August.

If that's you: make a new wallet with a new seed and move funds. Typing the old seed into a different device doesn't fix it. Not set up yet? Don't set it up. Trezor is offering a free replacement or a voucher, and says weighing the device is not a reliable test.

Expect fake "recall" emails and calls next. Support never asks for your seed.

$BTC $ETH

#Trezor #CryptoSecurity

NFA. DYOR.
#TrezorSaysCryptoBilisSoldWalletMayContainMaliciousComponents 🚨 URGENT: Trezor warns of possible malicious implant in wallets sold by CryptoBilis! Trezor just dropped a serious security alert. A customer reported a hardware implant inside a Trezor Safe 5 bought from former authorized reseller CryptoBilis (via Tokopedia in August). The extra circuit board + cellular module + antenna allegedly reads the screen (including recovery phrases) and can transmit data over mobile networks when plugged in. No funds lost reported yet, but Trezor is treating it as credible. *If you bought ANY Trezor from CryptoBilis since March 2026 → Move your funds to a brand new wallet with a FRESH seed immediately. Do NOT reuse the old seed.* CryptoBilis was already cut as a reseller after the earlier Ledger implant issues. Supply chain attacks are the new nightmare. Even trusted hardware wallets can get compromised before they reach you. Always buy direct from official stores when possible, verify packaging, and never skip the “new seed” rule if something feels off. Self-custody only works if the device is clean. Stay paranoid, stay safe. Who else is double-checking their hardware wallets right now? 👇 #Trezor #CryptoSecurity #HardwareWallet #StaySafe
#TrezorSaysCryptoBilisSoldWalletMayContainMaliciousComponents
🚨 URGENT: Trezor warns of possible malicious implant in wallets sold by CryptoBilis!
Trezor just dropped a serious security alert. A customer reported a hardware implant inside a Trezor Safe 5 bought from former authorized reseller CryptoBilis (via Tokopedia in August).
The extra circuit board + cellular module + antenna allegedly reads the screen (including recovery phrases) and can transmit data over mobile networks when plugged in.
No funds lost reported yet, but Trezor is treating it as credible.
*If you bought ANY Trezor from CryptoBilis since March 2026 → Move your funds to a brand new wallet with a FRESH seed immediately. Do NOT reuse the old seed.*
CryptoBilis was already cut as a reseller after the earlier Ledger implant issues.
Supply chain attacks are the new nightmare. Even trusted hardware wallets can get compromised before they reach you. Always buy direct from official stores when possible, verify packaging, and never skip the “new seed” rule if something feels off. Self-custody only works if the device is clean. Stay paranoid, stay safe.

Who else is double-checking their hardware wallets right now? 👇

#Trezor #CryptoSecurity #HardwareWallet #StaySafe
TREZOR WARNS CRYPTO USERS — HARDWARE WALLETS MAY CONTAIN MALICIOUS COMPONENTS!A major crypto security warning is making headlines! Trezor has alerted customers after receiving a credible report of a suspected hardware implant inside a Trezor Safe 5 purchased through reseller CryptoBilis. This could be another serious supply-chain security concern for the crypto industry. Here's what you need to know. 👇 🔴 1. HOW DOES THE SUSPECTED IMPLANT WORK? According to the customer report, the device allegedly contained: An additional circuit board.A cellular communication module.An antenna capable of transmitting information. The suspected component could potentially capture sensitive information displayed on the wallet screen, including the recovery phrase, and transmit it over a mobile network. ⚠️ 2. TREZOR HAS ISSUED AN URGENT WARNING Trezor has not physically examined the reported device yet, but considers the report credible based on customer information and a video interview. The company says no customer funds have been reported stolen in connection with this particular Trezor report. 🛡️ 3. WHO SHOULD TAKE ACTION? Anyone who purchased a Trezor hardware wallet through CryptoBilis since March 2026 should: Move crypto assets to a newly created wallet.Generate a completely new recovery phrase.Avoid setting up unused devices from the reseller.Contact official Trezor Support about replacement options. Important: Simply restoring your old recovery phrase on another device is NOT enough if that phrase may already be compromised. 🔍 4. WHY IS THIS A BIGGER INDUSTRY WARNING? CryptoBilis was previously linked to confirmed physical tampering involving Ledger hardware wallets. Trezor has also removed the reseller from its authorized network. This raises an important question about hardware-wallet supply chains: Can users trust a device if its physical integrity has been compromised before reaching them? 💡 MY TAKEAWAY Hardware wallets are designed to protect private keys, but physical security and trusted distribution channels matter just as much as software security. Don't panic, but don't ignore this warning. Never share your recovery phrase with anyone claiming to be customer support, and purchase hardware wallets directly from manufacturers or verified authorized sellers. 🔥 Do you trust hardware wallets after these supply-chain incidents, or is it time for manufacturers to introduce stronger verification systems? Share your thoughts below! 👇 #trezorsayscryptobilissoldwalletmaycontainmaliciouscom #Trezor #CryptoSecurity #Bitcoin #HardwareWallet #CryptoNews #BinanceSquare {spot}(AAPLBUSDT)

TREZOR WARNS CRYPTO USERS — HARDWARE WALLETS MAY CONTAIN MALICIOUS COMPONENTS!

A major crypto security warning is making headlines! Trezor has alerted customers after receiving a credible report of a suspected hardware implant inside a Trezor Safe 5 purchased through reseller CryptoBilis.
This could be another serious supply-chain security concern for the crypto industry. Here's what you need to know. 👇
🔴 1. HOW DOES THE SUSPECTED IMPLANT WORK?
According to the customer report, the device allegedly contained:
An additional circuit board.A cellular communication module.An antenna capable of transmitting information.
The suspected component could potentially capture sensitive information displayed on the wallet screen, including the recovery phrase, and transmit it over a mobile network.
⚠️ 2. TREZOR HAS ISSUED AN URGENT WARNING
Trezor has not physically examined the reported device yet, but considers the report credible based on customer information and a video interview.
The company says no customer funds have been reported stolen in connection with this particular Trezor report.
🛡️ 3. WHO SHOULD TAKE ACTION?
Anyone who purchased a Trezor hardware wallet through CryptoBilis since March 2026 should:
Move crypto assets to a newly created wallet.Generate a completely new recovery phrase.Avoid setting up unused devices from the reseller.Contact official Trezor Support about replacement options.
Important: Simply restoring your old recovery phrase on another device is NOT enough if that phrase may already be compromised.
🔍 4. WHY IS THIS A BIGGER INDUSTRY WARNING?
CryptoBilis was previously linked to confirmed physical tampering involving Ledger hardware wallets. Trezor has also removed the reseller from its authorized network.
This raises an important question about hardware-wallet supply chains: Can users trust a device if its physical integrity has been compromised before reaching them?
💡 MY TAKEAWAY
Hardware wallets are designed to protect private keys, but physical security and trusted distribution channels matter just as much as software security.
Don't panic, but don't ignore this warning. Never share your recovery phrase with anyone claiming to be customer support, and purchase hardware wallets directly from manufacturers or verified authorized sellers.
🔥 Do you trust hardware wallets after these supply-chain incidents, or is it time for manufacturers to introduce stronger verification systems?
Share your thoughts below! 👇
#trezorsayscryptobilissoldwalletmaycontainmaliciouscom #Trezor #CryptoSecurity #Bitcoin #HardwareWallet #CryptoNews #BinanceSquare
你的硬件钱包可能在偷看?Trezor 发出警告了 🐕 10 月 30 日,Trezor 警告所有自 2026 年 3 月起通过转卖商 CryptoBilis 购买其钱包的用户:立刻把币转移到新钱包、用全新的助记词,不要复用旧助记词,还没启用的设备也别用了。 起因是一名印尼买家在 8 月经 Tokopedia 从 CryptoBilis 买的 Trezor Safe 5 里,发现了一块多余的电路板——带蜂窝模块和天线,夹在主板和屏幕之间。据报告,它能读取屏幕上显示的内容(包括钱包备份),每次插电就通过移动网络往外发。 说句大实话:Trezor 还没拿到这台设备做实验室验证,也没有用户报告因此丢币,但它认为这份报告可信,所以先预警——毕竟这就是此前 Ledger 植入事件背后的同一个转卖商。Trezor 已在 10 月 9 日把 CryptoBilis 踢出经销商名单,并检查过 4 台同渠道的 Trezor 设备暂未发现篡改。 教训就一句:不是从官方直购的"保险箱",先默认它不保险。先转移,再扯皮。🐕 #Trezor #硬件钱包 #CryptoBilis
你的硬件钱包可能在偷看?Trezor 发出警告了 🐕

10 月 30 日,Trezor 警告所有自 2026 年 3 月起通过转卖商 CryptoBilis 购买其钱包的用户:立刻把币转移到新钱包、用全新的助记词,不要复用旧助记词,还没启用的设备也别用了。

起因是一名印尼买家在 8 月经 Tokopedia 从 CryptoBilis 买的 Trezor Safe 5 里,发现了一块多余的电路板——带蜂窝模块和天线,夹在主板和屏幕之间。据报告,它能读取屏幕上显示的内容(包括钱包备份),每次插电就通过移动网络往外发。

说句大实话:Trezor 还没拿到这台设备做实验室验证,也没有用户报告因此丢币,但它认为这份报告可信,所以先预警——毕竟这就是此前 Ledger 植入事件背后的同一个转卖商。Trezor 已在 10 月 9 日把 CryptoBilis 踢出经销商名单,并检查过 4 台同渠道的 Trezor 设备暂未发现篡改。

教训就一句:不是从官方直购的"保险箱",先默认它不保险。先转移,再扯皮。🐕

#Trezor #硬件钱包 #CryptoBilis
Urgent: Trezor warns of compromised hardware wallets from CryptoBilis. Trezor has alerted buyers of Trezor Safe 5 devices purchased from CryptoBilis on or after March 2026 to move funds to a new wallet with a fresh seed immediately. The alert follows a responsible disclosure on October 28 from an Indonesian customer who discovered an extra circuit board with a cellular module and antenna inside the device. The implant can read the screen, including the wallet backup, and transmit data over a mobile network when plugged in. This underscores a supply chain attack and growing crypto security challenges for hardware wallet users. Trezor advises affected users to transfer assets to a secure hardware wallet, or temporarily to a software wallet or trusted exchange while verifying the receiving address. Customers who have not set up the device should not use it. Eligible buyers will receive a replacement Trezor or a voucher, and must keep the CryptoBilis device and contact Trezor Support. What steps are you taking to verify the integrity of your hardware wallet supply chain? #CryptoSecurity #HardwareWallet #SupplyChainSecurity #Trezor
Urgent: Trezor warns of compromised hardware wallets from CryptoBilis.

Trezor has alerted buyers of Trezor Safe 5 devices purchased from CryptoBilis on or after March 2026 to move funds to a new wallet with a fresh seed immediately.

The alert follows a responsible disclosure on October 28 from an Indonesian customer who discovered an extra circuit board with a cellular module and antenna inside the device.

The implant can read the screen, including the wallet backup, and transmit data over a mobile network when plugged in.

This underscores a supply chain attack and growing crypto security challenges for hardware wallet users.

Trezor advises affected users to transfer assets to a secure hardware wallet, or temporarily to a software wallet or trusted exchange while verifying the receiving address.

Customers who have not set up the device should not use it.

Eligible buyers will receive a replacement Trezor or a voucher, and must keep the CryptoBilis device and contact Trezor Support.

What steps are you taking to verify the integrity of your hardware wallet supply chain?

#CryptoSecurity #HardwareWallet #SupplyChainSecurity #Trezor
·
--
Падение
«забирай на холодний» — найпопулярніша порада після зламу Binance. і найлінивіша, якшо не питати, звідки коробка наступного ранку Trezor пише: покупець з Індонезії заявив, шо знайшов у Trezor Safe 5 зайву плату з мобільним модулем і антеною. гаманець купили в серпні через магазин CryptoBilis на Tokopedia. а CryptoBilis до 9 жовтня був офіційним реселером Trezor чесно: сам пристрій Trezor ще не отримав, тобто це поки підозра. втрат ніхто не заявив але висновок мені вже ясний: — перевірити плату самому не вийде, навіть зважити не допоможе — хто брав залізо в CryptoBilis з березня, тому стара сід-фраза на новому гаманці не допоможе, тре новий гаманець з новою фразою — холодний гаманець рівно такий чистий, як шлях коробки до тебе крч купуй тільки напряму у виробника. «офіційний реселер» вже нічого не гарантує #Trezor #HardwareWallets
«забирай на холодний» — найпопулярніша порада після зламу Binance. і найлінивіша, якшо не питати, звідки коробка

наступного ранку Trezor пише: покупець з Індонезії заявив, шо знайшов у Trezor Safe 5 зайву плату з мобільним модулем і антеною.
гаманець купили в серпні через магазин CryptoBilis на Tokopedia.
а CryptoBilis до 9 жовтня був офіційним реселером Trezor

чесно: сам пристрій Trezor ще не отримав, тобто це поки підозра. втрат ніхто не заявив

але висновок мені вже ясний:
— перевірити плату самому не вийде, навіть зважити не допоможе
— хто брав залізо в CryptoBilis з березня, тому стара сід-фраза на новому гаманці не допоможе, тре новий гаманець з новою фразою
— холодний гаманець рівно такий чистий, як шлях коробки до тебе

крч купуй тільки напряму у виробника. «офіційний реселер» вже нічого не гарантує

#Trezor #HardwareWallets
Motyvator Milliardam News:
Дякую ща пораду
今天 Trezor 发了一则 10 月 30 日的安全通报,讲的是一个疑似被动手脚的硬件钱包。 事情是一位印尼用户 8 月在 Tokopedia 上通过经销商 CryptoBilis 买了一台 Trezor Safe 5,10 月 28 日向 Trezor 报告,里面多了一块带手机模块和天线的电路板,夹在主板和屏幕之间。按这份报告的说法,这块板子会在设备通电时把屏幕上显示的内容发出去,里面就包括恢复用的助记词。先把话说清楚,这台设备还没送到 Trezor 实验室,机理还没被官方证实,也没有 CryptoBilis 买家向 Trezor 报告因此丢了钱,这是一次预防性提醒,不是已经坐实的批量被盗。 这事对散户的危险不在技术多高深,而在信任链断在了最不该断的地方。很多人买硬件钱包就是图个安心,默认只要是正品渠道就没问题,结果问题恰恰出在经销环节。更麻烦的是,同一家经销商之前已经出过 Ledger 设备被动手脚的确认案例,Trezor 在 10 月 9 日就把它移出了授权经销商名单。这次通报覆盖的是 2026 年 3 月之后从 CryptoBilis 买到的所有型号 Trezor,不只是 Safe 5 这一台。 如果你正好是从这家经销商买的,有三件事现在就能做。第一,先别急着把旧助记词原样恢复到另一台设备上,Trezor 说得很明白,这样换汤不换药,正确做法是新建一个带全新助记词的钱包,再把资产转过去。第二,还没启用的受影响设备就先别用了,也别把已有助记词输进去。第三,留好原设备并走官方客服渠道问换新或代金券的事,任何以这件事为由头、开口就要你助记词的邮件、信件或电话,一律当成骗子处理,官方客服永远不会要这个。 还有一个细节值得记下来,Trezor 说靠掂重量或者自己拆机判断靠不住,送检的四台设备目前也没查出动手脚的迹象。所以别因为手里这台看着正常就心安,也别因为通报里只提到一台就觉得与自己无关,关键看购买渠道和时间。 你买硬件钱包的时候,会先查是不是官方授权渠道,还是只看价格和发货快不快? #Trezor #硬件钱包 #钱包安全 #防骗 —— web3韭菜小凯 免责声明:以上为个人分享,不构成投资建议,内容仅供学习交流,币圈有风险,操作需谨慎。
今天 Trezor 发了一则 10 月 30 日的安全通报,讲的是一个疑似被动手脚的硬件钱包。

事情是一位印尼用户 8 月在 Tokopedia 上通过经销商 CryptoBilis 买了一台 Trezor Safe 5,10 月 28 日向 Trezor 报告,里面多了一块带手机模块和天线的电路板,夹在主板和屏幕之间。按这份报告的说法,这块板子会在设备通电时把屏幕上显示的内容发出去,里面就包括恢复用的助记词。先把话说清楚,这台设备还没送到 Trezor 实验室,机理还没被官方证实,也没有 CryptoBilis 买家向 Trezor 报告因此丢了钱,这是一次预防性提醒,不是已经坐实的批量被盗。

这事对散户的危险不在技术多高深,而在信任链断在了最不该断的地方。很多人买硬件钱包就是图个安心,默认只要是正品渠道就没问题,结果问题恰恰出在经销环节。更麻烦的是,同一家经销商之前已经出过 Ledger 设备被动手脚的确认案例,Trezor 在 10 月 9 日就把它移出了授权经销商名单。这次通报覆盖的是 2026 年 3 月之后从 CryptoBilis 买到的所有型号 Trezor,不只是 Safe 5 这一台。

如果你正好是从这家经销商买的,有三件事现在就能做。第一,先别急着把旧助记词原样恢复到另一台设备上,Trezor 说得很明白,这样换汤不换药,正确做法是新建一个带全新助记词的钱包,再把资产转过去。第二,还没启用的受影响设备就先别用了,也别把已有助记词输进去。第三,留好原设备并走官方客服渠道问换新或代金券的事,任何以这件事为由头、开口就要你助记词的邮件、信件或电话,一律当成骗子处理,官方客服永远不会要这个。

还有一个细节值得记下来,Trezor 说靠掂重量或者自己拆机判断靠不住,送检的四台设备目前也没查出动手脚的迹象。所以别因为手里这台看着正常就心安,也别因为通报里只提到一台就觉得与自己无关,关键看购买渠道和时间。

你买硬件钱包的时候,会先查是不是官方授权渠道,还是只看价格和发货快不快?

#Trezor #硬件钱包 #钱包安全 #防骗

—— web3韭菜小凯

免责声明:以上为个人分享,不构成投资建议,内容仅供学习交流,币圈有风险,操作需谨慎。
安全预警:特定渠道Trezor钱包疑似被植入木马,该批次用户或面临资产安全风险 10 月 30 日讯,据 The Block 消息,硬件钱包厂商 Trezor 收到一份安全披露通报,报告显示经销商 CryptoBilis 售出的一批 Trezor Safe 5 设备疑似被植入恶意软件。 Trezor 还提示,2026 年 3 月之后从 CryptoBilis 渠道购入该款硬件钱包的用户,尽快将资产转移至采用全新助记词生成的新钱包。目前暂未收到用户资产被盗的损失报告。 值得注意的是,CryptoBilis此前同时也是Ledger的授权经销商,而Ledger早在10月初就曾通报类似的安全事件。这一系列事件表明,供应链攻击已成为硬件钱包行业面临的严峻挑战。 Trezor已于10月9日将CryptoBilis从官方经销商列表中移除,并表示将进一步收紧经销商网络,加强对供应链的管控。 截至发稿,Trezor官方暂未收到任何用户资金损失的报告。报告问题设备的用户已在发现问题前将资产转移,避免了潜在损失。 综上,此次事件再次提醒加密货币用户,数字资产安全不仅依赖于技术防护,更需要对整个供应链保持警惕。 对于持有大量加密资产的用户而言,选择正规渠道购买硬件钱包、定期核验设备安全状态,并留意官方安全通告,以此做好资产防护。 #Trezor #硬件钱包
安全预警:特定渠道Trezor钱包疑似被植入木马,该批次用户或面临资产安全风险

10 月 30 日讯,据 The Block 消息,硬件钱包厂商 Trezor 收到一份安全披露通报,报告显示经销商 CryptoBilis 售出的一批 Trezor Safe 5 设备疑似被植入恶意软件。

Trezor 还提示,2026 年 3 月之后从 CryptoBilis 渠道购入该款硬件钱包的用户,尽快将资产转移至采用全新助记词生成的新钱包。目前暂未收到用户资产被盗的损失报告。

值得注意的是,CryptoBilis此前同时也是Ledger的授权经销商,而Ledger早在10月初就曾通报类似的安全事件。这一系列事件表明,供应链攻击已成为硬件钱包行业面临的严峻挑战。

Trezor已于10月9日将CryptoBilis从官方经销商列表中移除,并表示将进一步收紧经销商网络,加强对供应链的管控。

截至发稿,Trezor官方暂未收到任何用户资金损失的报告。报告问题设备的用户已在发现问题前将资产转移,避免了潜在损失。

综上,此次事件再次提醒加密货币用户,数字资产安全不仅依赖于技术防护,更需要对整个供应链保持警惕。

对于持有大量加密资产的用户而言,选择正规渠道购买硬件钱包、定期核验设备安全状态,并留意官方安全通告,以此做好资产防护。

#Trezor #硬件钱包
刷到 Trezor 官方:东南亚前授权代理 CryptoBilis 卖出的一台 Safe 5,被用户以负责任披露报了疑似硬件植入——主板和屏幕之间多了一块带蜂窝模块的电路板,据称能读屏幕上的助记词,插电后经移动网络外传。 硬点:报告 10/28 收到,设备是 8 月经 Tokopedia 买的;Trezor 还没拿到真机做实验室确认,但按描述和视频访谈当作可信,先喊自 3 月起从 CryptoBilis 买过任何型号的用户:尽快把资产迁到新钱包+新助记词,旧备份别复用。目前没有买家报丢币;受影响客户可联系客服换新机或代金券。同渠道此前已在 Ledger 侧爆过供应链植入,Trezor 10/9 就撤了这家代理。 硬件钱包供应链这一刀,又往深了挖一层。 #硬件钱包 #安全 #Trezor
刷到 Trezor 官方:东南亚前授权代理 CryptoBilis 卖出的一台 Safe 5,被用户以负责任披露报了疑似硬件植入——主板和屏幕之间多了一块带蜂窝模块的电路板,据称能读屏幕上的助记词,插电后经移动网络外传。

硬点:报告 10/28 收到,设备是 8 月经 Tokopedia 买的;Trezor 还没拿到真机做实验室确认,但按描述和视频访谈当作可信,先喊自 3 月起从 CryptoBilis 买过任何型号的用户:尽快把资产迁到新钱包+新助记词,旧备份别复用。目前没有买家报丢币;受影响客户可联系客服换新机或代金券。同渠道此前已在 Ledger 侧爆过供应链植入,Trezor 10/9 就撤了这家代理。

硬件钱包供应链这一刀,又往深了挖一层。

#硬件钱包 #安全 #Trezor
Trezor 发了条硬件钱包安全警告 看着挺吓人 口径 有人负责任披露 一台经东南亚经销商 CryptoBilis 卖出的 Safe 5 疑似被塞进额外电路板 带蜂窝模块和天线 报告称可能读屏幕上的助记词并外传 Trezor 还没拿到实物做实验室确认 但按描述和视频沟通 先当可信风险提示发出去 目前没有买家报资金损失 实操提醒很硬 2026 年 3 月起从 CryptoBilis 买过的 尽快把资产迁到全新助记词的新钱包 别把旧助记词再输进可疑设备 官方说可联系支持换新机 硬件钱包也怕供应链 买设备认官方渠道 别贪便宜走不明代购 $BTC $ETH #Trezor #硬件钱包 #供应链安全
Trezor 发了条硬件钱包安全警告
看着挺吓人

口径
有人负责任披露
一台经东南亚经销商 CryptoBilis 卖出的 Safe 5
疑似被塞进额外电路板
带蜂窝模块和天线
报告称可能读屏幕上的助记词并外传

Trezor 还没拿到实物做实验室确认
但按描述和视频沟通
先当可信风险提示发出去
目前没有买家报资金损失

实操提醒很硬
2026 年 3 月起从 CryptoBilis 买过的
尽快把资产迁到全新助记词的新钱包
别把旧助记词再输进可疑设备
官方说可联系支持换新机

硬件钱包也怕供应链
买设备认官方渠道
别贪便宜走不明代购

$BTC $ETH
#Trezor #硬件钱包 #供应链安全
Trezor官方提醒CryptoBilis渠道Safe 5疑被植入芯片,持有者紧急转币 硬件钱包的安全防线,正从软件层延伸到物理芯片层。 据Decrypt报道,硬件钱包制造商Trezor首次就第三方经销商渠道产品疑被植入硬件芯片一事作出正式回应。Trezor提醒,自3月起通过CryptoBilis购买Safe 5型号的用户,应尽快转移设备中的资产。 需要说明的是,Trezor表示目前尚未实际检测涉事设备,只是将相关报告作为可信线索处理。而CryptoBilis为第三方经销商,并非官方销售渠道,这意味着风险影响范围相对有限,主要集中在特定批次的特定渠道产品上。 从事件性质看,这属于硬件钱包物理层安全的一次新挑战。过去钱包安全的讨论多集中在软件漏洞、助记词泄露或用户操作层面,而此次若芯片植入属实,攻击点直接下沉到设备硬件本身,意味着私钥的最后一道物理防线也可能被绕过。这与近期多起交易所安全事件、以及Keystone等密钥库产品遭遇的争议,共同构成了一轮围绕资产自托管安全性的主题讨论。 不过有几个关键变量仍需观察:一是Trezor尚未对设备进行实际检测,当前仅按可信报告处理,最终结论有待官方验证;二是涉事渠道为第三方经销商,官方渠道产品是否受影响尚不明确;三是风险范围可能局限于特定批次,并非全线产品。 对持有者而言,当前最务实的做法是确认购买渠道与时间,若确属3月后通过CryptoBilis购入Safe 5,及时转移资产以降低不确定性。对整个行业来说,硬件钱包如何在生产、物流、经销环节守住物理安全,或将成为一个持续被审视的课题。 接下来需要观察Trezor是否发布正式的检测结果与官方声明,以及涉事渠道后续的处理方式。 #Trezor #CryptoSecurity #HardwareWallet 以上为信息整理与个人分析,不构成投资建议。 后续如有重要进展,我会继续跟踪更新。
Trezor官方提醒CryptoBilis渠道Safe 5疑被植入芯片,持有者紧急转币

硬件钱包的安全防线,正从软件层延伸到物理芯片层。

据Decrypt报道,硬件钱包制造商Trezor首次就第三方经销商渠道产品疑被植入硬件芯片一事作出正式回应。Trezor提醒,自3月起通过CryptoBilis购买Safe 5型号的用户,应尽快转移设备中的资产。

需要说明的是,Trezor表示目前尚未实际检测涉事设备,只是将相关报告作为可信线索处理。而CryptoBilis为第三方经销商,并非官方销售渠道,这意味着风险影响范围相对有限,主要集中在特定批次的特定渠道产品上。

从事件性质看,这属于硬件钱包物理层安全的一次新挑战。过去钱包安全的讨论多集中在软件漏洞、助记词泄露或用户操作层面,而此次若芯片植入属实,攻击点直接下沉到设备硬件本身,意味着私钥的最后一道物理防线也可能被绕过。这与近期多起交易所安全事件、以及Keystone等密钥库产品遭遇的争议,共同构成了一轮围绕资产自托管安全性的主题讨论。

不过有几个关键变量仍需观察:一是Trezor尚未对设备进行实际检测,当前仅按可信报告处理,最终结论有待官方验证;二是涉事渠道为第三方经销商,官方渠道产品是否受影响尚不明确;三是风险范围可能局限于特定批次,并非全线产品。

对持有者而言,当前最务实的做法是确认购买渠道与时间,若确属3月后通过CryptoBilis购入Safe 5,及时转移资产以降低不确定性。对整个行业来说,硬件钱包如何在生产、物流、经销环节守住物理安全,或将成为一个持续被审视的课题。

接下来需要观察Trezor是否发布正式的检测结果与官方声明,以及涉事渠道后续的处理方式。

#Trezor #CryptoSecurity #HardwareWallet

以上为信息整理与个人分析,不构成投资建议。
后续如有重要进展,我会继续跟踪更新。
Войдите, чтобы посмотреть больше материала
Присоединяйтесь к пользователям криптовалют по всему миру на Binance Square
⚡️ Получайте новейшую и полезную информацию о криптоактивах.
💬 Нам доверяет крупнейшая в мире криптобиржа.
👍 Получите достоверные аналитические данные от верифицированных создателей контента.
Эл. почта/номер телефона