Trezor 于 11 月 12 日确认 3 台 Safe 5 存在硬件植入,设备系 8 月 20 日至 9 月 23 日经马来西亚经销商 CryptoBilis 售出。植入物为夹在屏幕与主板间的电路板,仅复制屏幕内容并经移动网络发往攻击者服务器。11 月 11 日发布的 2.13.1 版固件已使该批植入物失效,但受影响用户仍须更换助记词。
Trezor 将经销商网络削减约 80%,并允许 3 月起在该渠道购买者申请换新。目前无客户报告损失。该经销商此前亦涉及 Ledger 设备篡改案,该案导致 Ledger 用户被盗逾 8600 万美元。(来源:AMBCrypto)