硬體錢包理應保護你的私鑰。但當裝置本身成為攻擊面時,會發生什麼事?

Trezor 在收到一份可信的通報後向客戶發出警告。通報指出,在一台透過其前經銷商 CryptoBilis 購買的 Safe 5 裝置內,疑似裝有硬體植入物。

據該名客戶表示,裝置內含一塊額外的電路板,上面裝有行動通訊模組和天線。這個疑似植入物可能讀取錢包螢幕上顯示的資訊,包括復原助記詞,並透過行動網路將資訊傳送出去。

有一點很重要:Trezor 尚未實際檢查通報中的裝置,因此植入物的功能仍未獲確認。該公司表示,CryptoBilis 客戶退回的另外四台裝置均未發現遭竄改的跡象。Trezor 尚未收到任何相關資金損失的通報。

儘管如此,這項警告涵蓋自 2026 年 3 月起透過 CryptoBilis 購買的所有 Trezor 裝置。

公司建議受影響的客戶將資金轉移至新建立的錢包,並使用完全全新的復原助記詞。如果舊助記詞已經外洩,只是在另一台裝置上還原該助記詞並無法解決問題。

這起事件尤其令人擔憂,因為 CryptoBilis 也曾與先前的 Ledger 硬體植入物調查有所關聯。

更大的問題不只關乎 Trezor 或 Ledger。

談到硬體錢包安全時,人們往往會著重於加密、安全元件和私鑰隔離。但供應鏈也是一個攻擊面,同樣值得高度重視。

即使你遵循了所有安全建議,如果硬體在送到你手上之前就已遭到入侵,你仍可能面臨風險。

自我託管的安全性,取決於保管私鑰的裝置是否可靠。
$BTC #BTC 價格分析# $ETH #山寨幣季節#