Trezor确认3台Safe 5遭硬件植入，经销商网络削减80%

Cointime 消息， Trezor于11月12日确认3台Safe 5存在硬件植入，设备系8月20日至9月23日经马来西亚经销商CryptoBilis售出。植入物为夹在屏幕与主板间的电路板，仅复制屏幕内容（含助记词），加密后经移动网络发往攻击者服务器，因未改动固件与安全元件而难以被常规校验发现。11月11日发布的2.13.1版固件已使该批植入物失效，但无法保护升级前的备份，该渠道买家仍须迁移至新助记词钱包。Trezor将经销商网络削减约80%，称非因伙伴失信；自3月起在该渠道购买者可申请换新，迄今无客户报告损失。