来自经销商 CryptoBilis 的硬件钱包附带窃取屏幕外助记词的隐藏电路板。自我托管只是转移而非消除了交易对手风险。
您的硬件钱包的安全性，取决于您的卖家是否可靠
冷存储行业曾向我们讲述一个令人安心的故事：购买硬件钱包，将私钥保存在离线状态，您便对吞噬他人资金的那些交易所黑客攻击和钓鱼诈骗免疫。这个故事本周结束了。Trezor 确认，其 Safe 5 钱包中有三台交付给顾客时，已在主板和屏幕之间塞入一块隐藏的电路板——该电路板从显示屏读取助记词，并通过蜂窝网络将其传出。设备的"安全元件"对此毫无察觉，因为攻击根本没有触及它。
关键要点
- Trezor 确认，东南亚经销商 CryptoBilis 售出的 3 台 Safe 5 设备带有蜂窝植入物，可截获屏幕外显示的助记词，而固件和安全元件均未受损。
- 这与 Ledger/CryptoBilis 活动类似，链上分析师追踪到逾 7200 万美元至 1.02 亿美元被盗，涉及 300 多个钱包，主要来自 Tron USDT。
- 设备上的“真品验证”即使内部添加了额外硬件仍会通过——认证证明芯片是真的，而不是证明没有添加任何东西。
- 自主托管并不能消除交易对手风险；它只是将风险从托管方转移到你从未审计过的转售商。
- Trezor 砍掉了 80% 的转售商，Ledger 暂停了东南亚及香港的销量。冷钱包的转售模式实际上已经死亡。
实际情况：一次从未接触芯片的攻击
以下是硬件钱包供应链攻击的简版说明。植入物是一个被卡在 Safe 5 主板与显示屏之间的被动监听器。它搭载蜂窝模块和天线，复制显示屏上的所有内容，识别渲染助记词或密码短语的确切序列，对其进行加密，并通过移动网络将数据发送至攻击者控制的服务器。若无法连接，则暂存数据并重试，直至成功。
关键细节在于它没做什么。它从不修改固件，从不触碰安全元件，从不改动交易。这就是它能生效的原因。Trezor 自身的真实性验证通过了，因为真正的芯片确实仍是真芯片——没有任何软件检测到外壳中潜伏着第二块敌意主板。钱包的外观、重量和行为都与普通的 Safe 5 完全一致。用户做对了一切，却仍将主密钥拱手交出。
三台确认被劫持的设备购于 2026 年 8 月 20 日至 9 月 23 日之间，途径 CryptoBilis 的 Tokopedia 和 Shopee 店铺，以及直接从转售商处购入。Trezor 已于 10 月 9 日终止与 CryptoBilis 的合作——与 Ledger 开始调查来自同一家店铺的损失是同一天。11 月 11 日，Trezor 发布了固件 2.13.1，重新排列显示命令，使得植入物的触发指令永远无法执行。这是一个巧妙的修补方案，但 Trezor 也坦率说明了其局限：它无法保护已被窃取助记词的设备。固件更新无法撤回已遭窃取的后备份。
更大的背景：“非你私钥”始终关乎硬件信任
十年来，“非你私钥，非你币”将硬件钱包视为不信任体系中可以信赖的唯一事物。软件、固件和安全元件不断加固，以抵御远程攻击。而攻击者只是带着主板、蜂窝模块和经销商装货码头绕过了所有这些防护。这正是本周提出的反共识观点：自管 custody 并不能消除交易对手风险，只是将其从托管方转移到供应链——经销商、分销商、仓库、快递、海关代理。而这条链条，对于一个普通买家而言，远比受监管银行的资产负债表更难审计。
考虑这种不对称。托管方是一个拥有资产负债表、保险和你可指名道姓的监管机构的法律实体。而转售商是在你可能从未踏足的司法管辖区中的一面门面，通过你从未见过的渠道采购货源。整个自托管的说辞都预设了设备是诚实可靠的，而篡改行为在你做出任何决定之前便摧毁了这一前提。一旦攻击者已进入设备外壳，没有任何一项保护会失效——它们只是被绕过了。
涟漪效应：谁获益，谁受损
Trezor 和 Ledger 从中表现得称职但结构受损。透明的披露、快速的固件修复以及 80% 的经销商清理正是正确的应对——但这等于承认第三方货架是其安全边界。经销商模式是最大的输家。削减五分之四的合作伙伴将冷存储推向仅面向消费者的模式，从而提高了新兴市场的成本和摩擦——而这些正是自管币应该最有意义的地方。
安静的赢家是受监管的托管服务。ETF、合格托管机构和银行在保险、法律追索权和指定交易对手方背后持有资产。如果如今持有加密货币的“最安全”方式需要拆解技能和供应链取证能力，那么对大多数人来说，诚实的答案会转向具有恢复流程的托管机构。这对极致主义者来说是一个极不舒适的结论，但风险测算并不在乎意识形态。
而且局势更加严峻。如果有关朝鲜的归因成立——2026年3月对 CryptoBilis 的秘密收购（员工被迫签署保密协议）与制造 63 亿美元币安劫案及投毒 AI 代码包的团伙模式相符——那么表明一个国家行为体已实现物理层的工业化运作。其手段已从直接侵蚀交易所升级为收购整个经销商、在分发节点植入设备。
历史背景：从「邪恶之妻」到工业化
"邪恶女仆"式攻击——即设备在酒店房间中被篡改——多年来一直是密码朋克圈的茶余饭后的谈资。预置的诈骗钱包和转售的被篡改设备早就存在，但手段原始：盒子里印着一张助记词，或者一个重新封装的吸塑包装。现在不同之处在于专业化。一家特定的授权经销商被盯上。这家经销商在无人察觉的情况下被秘密收购，提前了数月。植入物是定制开发的，并且针对每家供应商的展示方式进行了适配：Ledger 版本使用 eSIM 和微控制器，连接到显示屏的 SPI 总线；Trezor 版本则与之镜像，针对 Safe 5 进行了适配。链上研究人员追踪到的损失约为 7200 万至 1.02 亿美元，涉及 300 多个钱包，主要集中在 Tron USDT 上。"邪恶女仆"攻击走向了工业化。
前 Mt. Gox CEO Mark Karpelès 曾提出一个让我印象深刻的观点：他之所以发现自己的 Nano X 被植入木马，部分原因是该设备易于打开。一款无法打开的钱包，也就是一款无法验证的钱包。这里存在着真正的张力：防篡改性与可检查性之间的张力——而整个行业一直在以前者为准进行优化。
未来视角：可验证的供应链
展望一到三年，格局已初现。防伪包装将不再只是锦上添花，而是必需品。从出厂到入户的序列化封条、签名溯源和流转记录，将与安全元件本身一样大张旗鼓地宣传。硬件认证必须检查整块电路板，而不仅仅是芯片。我看好真正的双层分化：自我托管将成为能够开箱、检查并验证硬件的高阶用户的一种纪律，而其他人则转向受监管的托管服务。"人人皆可自我托管"的梦想在经销商的卸货码头破灭，取而代之的是"只有能真正验证的人才能自我托管"。
交易者的视角：来源追溯与恢复不对称性
这并非价格预测——而是托管风险考量，且当下即可采取行动。来源追溯如今已成为一项安全控制措施：直接从制造商处购买，核验当前授权经销商名录（两家厂商均已更新名单），检查防伪 seal，并将二手或“折扣”硬件默认视为恶意设备。若设备来源存疑，请假定助记词已泄露并迁移至全新 seed——固件更新无法撤销已捕获的备份。
也要关注恢复的不对称性。Tether 冻结了约 1000 万美元，这些资金与 Ledger 损失有关——这里是唯一有意义的追索手段——但它仅适用于中央发行的代币。如果你的被盗资金是 Bitcoin，则没有冻结按钮。这在集中式代币与无许可链上持有价值之间存在真实的风险差异，任何自托管决策都应考虑到这一点。
关闭
硬件钱包行业花了一代人的时间让你相信，手中的盒子是加密世界中唯一诚实的存在。本周的证明却表明，盒子不过是看不见你的供应链中的又一环。如果「不信任，要验证」曾是真的理念，那么它现在变得极为字面化——而我们大多数人并不拥有用于验证的工具。那么，你到底在信任谁？
FAQ
Trezor 与 CryptoBilis 发生了什么事？Trezor 于 2026 年 11 月 12 日确认，通过东南亚经销商 CryptoBilis 销售的三个 Safe 5 硬件钱包中藏有隐蔽电路板，会截获屏幕上显示的助记词，并通过蜂窝网络将其传出。截至目前，尚未有 Trezor 客户报告资金损失，且该公司已将经销商网络缩减约 80%。
硬件植入物如何工作？一块小型电路板位于设备主板与屏幕之间，读取显示屏上的所有显示内容。当助记词短语或密码短语被显示时，它会对该数据进行加密并通过移动网络连接发送，直至连接成功为止。它从不修改固件或安全元件，这就是为什么“真机检测”仍然能够通过的原因。
我的硬件钱包存在风险吗？如果您是直接从制造商处或从当前授权名单上的转售商处购买，那么已确认的 Trezor 案例不适用于您。更广泛的教训是，供应链完整性已成为钱包安全的一部分——请验证来源，而不仅仅是固件。
如果您从 CryptoBilis 购买了硬件钱包，该怎么办？将资金转移到一个使用全新助记词创建的新钱包，切勿重复使用旧助记词。联系 Trezor 或 Ledger 支持团队申请更换设备。固件更新无法保护已被捕获的助记词。
"not your keys, not your coins"（非自托管，非真币）的原则仍然适用吗？它仅在生成并保管您私钥的设备是诚实的前提下成立。一旦被篡改的设备在您的任何决策之前便破坏了这一前提，这就是为什么现在的自托管意味着必须验证硬件及其供应链——而不仅仅是持有私钥。
DYOR: Trezor官方对CryptoBilis的调查（https://trezor.io/blog/news/our-cryptobilis-investigation-what-we-found-and-what-weve-changed）· trezor.io · ledger.com（https://ledger.com）· satoshilabs.com（https://satoshilabs.com）