【安全警报】硬件钱包被经销商动了手脚：Trezor确认3台，买过的人照这5步验货
硬件钱包最危险的时候，可能是它还在快递盒里。
Trezor北京时间11月12日晚发布调查结果，要点：
- 受影响范围：2026年8月20日至9月23日，通过经销商CryptoBilis（含其Tokopedia、Shopee店铺和直销）买到的Trezor Safe 5。已确认3台被植入，其中1台官方实验室拆检，2台靠用户发来的内部照片认出。
- 目前48位CryptoBilis买家主动联系了官方，其他经销商、其他型号暂无确认案例，官方称暂无用户报告丢币。
- 植入方式：主板和屏幕之间多加了一块小电路板，只“偷看”不改动——屏幕上出现的内容，包括创建钱包时显示的助记词、恢复钱包时输入的助记词和passphrase，都会被记下，加密后通过蜂窝网络发给攻击者，连不上网就存着等下次。
- 官方动作：11月11日发布固件2.13.1，让这批植入抓不到内容；经销商网络砍掉约80%。
关键一点：固件更新防不了“更新前已经被抄走的助记词”。所以官方建议CryptoBilis买家把币转到新助记词生成的新钱包；2026年3月起在CryptoBilis买的，可联系官方换新机。
不管你用哪个牌子，5步验货：
1. 查来源：官网或品牌公布的授权渠道买的，留好订单；二手、代购、低于官方价的，默认按“有风险”处理。
2. 查封条：盒子和机身的防拆封条有没有破损、重贴、残胶。
3. 查固件状态：Trezor官方说设备出厂不带固件。如果新机开机就能直接用、或者盒子里附了写好助记词的纸，直接停用。
4. 用官方软件做真机校验：Trezor Suite连接时会校验Safe系列的安全芯片，校验不通过就别往里打币。
5. 助记词只在自己生成时出现：任何“预设好”的助记词、任何让你拍照或输入到网页的步骤，都是坑。
最后防二次收割：官方提醒，会有骗子冒充Trezor发“换机、退款”通知。换机只走官网支持页面，官方永远不会问你要助记词。
都说硬件钱包最安全，结果毛病出在快递盒里。先报一下：你的硬件钱包是官网买的、授权经销商买的，还是二手或代购？选一个，不用说品牌。
关注我，钱包和交易所出了安全事，我会写成【安全警报】，先写清哪批人受影响、怎么自查，再讲原理。
本文不构成投资建议。
#安全警报 #硬件钱包 #助记词 #防骗
硬件钱包最危险的时候，可能是它还在快递盒里。
Trezor北京时间11月12日晚发布调查结果，要点：
- 受影响范围：2026年8月20日至9月23日，通过经销商CryptoBilis（含其Tokopedia、Shopee店铺和直销）买到的Trezor Safe 5。已确认3台被植入，其中1台官方实验室拆检，2台靠用户发来的内部照片认出。
- 目前48位CryptoBilis买家主动联系了官方，其他经销商、其他型号暂无确认案例，官方称暂无用户报告丢币。
- 植入方式：主板和屏幕之间多加了一块小电路板，只“偷看”不改动——屏幕上出现的内容，包括创建钱包时显示的助记词、恢复钱包时输入的助记词和passphrase，都会被记下，加密后通过蜂窝网络发给攻击者，连不上网就存着等下次。
- 官方动作：11月11日发布固件2.13.1，让这批植入抓不到内容；经销商网络砍掉约80%。
关键一点：固件更新防不了“更新前已经被抄走的助记词”。所以官方建议CryptoBilis买家把币转到新助记词生成的新钱包；2026年3月起在CryptoBilis买的，可联系官方换新机。
不管你用哪个牌子，5步验货：
1. 查来源：官网或品牌公布的授权渠道买的，留好订单；二手、代购、低于官方价的，默认按“有风险”处理。
2. 查封条：盒子和机身的防拆封条有没有破损、重贴、残胶。
3. 查固件状态：Trezor官方说设备出厂不带固件。如果新机开机就能直接用、或者盒子里附了写好助记词的纸，直接停用。
4. 用官方软件做真机校验：Trezor Suite连接时会校验Safe系列的安全芯片，校验不通过就别往里打币。
5. 助记词只在自己生成时出现：任何“预设好”的助记词、任何让你拍照或输入到网页的步骤，都是坑。
最后防二次收割：官方提醒，会有骗子冒充Trezor发“换机、退款”通知。换机只走官网支持页面，官方永远不会问你要助记词。
都说硬件钱包最安全，结果毛病出在快递盒里。先报一下：你的硬件钱包是官网买的、授权经销商买的，还是二手或代购？选一个，不用说品牌。
关注我，钱包和交易所出了安全事，我会写成【安全警报】，先写清哪批人受影响、怎么自查，再讲原理。
本文不构成投资建议。
#安全警报 #硬件钱包 #助记词 #防骗
