硬體錢包製造商 Trezor 於 12 日表示,在 CryptoBilis 售出的 3 台 Safe 5 中,發現可竊取助記詞的惡意電路板。Trezor 在同日公布的調查更新中指出,已有 48 名向 CryptoBilis 購買產品的消費者聯絡公司;公司透過實驗室檢測或設備內部照片確認了收到的通報。
Trezor 表示,確認有問題的 3 台裝置於 2026 年 8 月 20 日至 9 月 23 日期間,透過 Tokopedia、蝦皮購物(Shopee)店家或 CryptoBilis 直售。惡意電路板會複製螢幕顯示內容,儲存助記詞與密語後加密,再透過行動網路傳送至攻擊者的伺服器;若無法連線,則會先保存資料並再次嘗試傳送。
Trezor 表示,11 日發布的韌體 2.13.1 可阻止已確認的電路板擷取螢幕資訊。公司也提醒,韌體無法保護可能已遭蒐集的錢包備份,並建議 CryptoBilis 的買家將資產轉至使用新助記詞建立的錢包。Trezor 表示,目前尚未接獲相關裝置持有人通報資金損失,並已將轉售管道規模縮減約 80%。
Comment 0