Trezor 发布固件更新令植入硬件失效

据 Woofun AI 消息， 公布对经销商 硬件植入事件的调查结果，并于 11 月 11 日发布 2.13.1 固件更新，使已发现的植入硬件无法截取任何信息。

尽管固件升级生效，Trezor 仍提醒从 CryptoBilis 购买设备的用户需使用新助记词创建新钱包并转移资金，因更新无法保护此前已被截取的备份。目前尚无用户报告资金损失。调查确认共有 3 台 Trezor Safe 5 存在植入，均于 2026 年 8 月 20 日至 9 月 23 日期间通过 CryptoBilis 的 Tokopedia、Shopee 店铺或直营渠道购买，其他经销商及型号未发现篡改。该植入物为安装于主板与屏幕间的额外电路板，能复制屏幕内容并存储助记词，加密后通过移动网络发送至攻击者服务器。Trezor 表示已将经销商网络削减约 80%，剩余经销商须遵守更严格规定。2026 年 3 月以来从 CryptoBilis 购买的用户可申请更换新设备。