奶牛叔(@WWTLitee):一台硬件钱包里藏了蜂窝模块，你的助记词可能正被手机网络偷走！ Trezor 10月30日披露，一位印尼用户8月通过CryptoBilis在Tokopedia买的Safe 5，主板和屏幕之间多出一块带蜂窝模块和天线的电路板。按描述，这东西能读屏幕上的钱包备份，再用移动网络把数据传出去。官方还没拿到设备做实验室确认，但看了描述、照片和视频访谈后认为报告可信。机制本身Trezor也还没自行验证，但这个设计思路已经够吓人了——你以为屏幕显示的助记词只在你眼前，实际上可能在被广播。更狠的是官方的处置建议：2026年3月起从CryptoBilis买过任意Trezor型号的用户，赶紧迁移到全新助记词的新钱包。注意，是全新助记词，复用旧的没用。没设置过的设备不要进行设置，别输入任何既有备份。这等于官方在说：这个渠道的货，信任已经归零。目前还没有CryptoBilis买家报告资金损失，也没有其他经销商的同类报告。但没有报告不等于没人中招，很多被盗的人根本不知道自己是怎么丢的。符合日期条件的可以找官方支持申请新设备或代金券，算是一个补救。真正的问题是：硬件钱包的安全假设是"出厂到你手里这段路是干净的"，现在这段路被证明可以脏。供应链一环被污染，再强的芯片级安全也白搭。买硬件钱包，渠道本身就是安全边界，别再拿第三方店铺当省钱渠道了。

2026.10.31 06:09

一台硬件钱包里藏了蜂窝模块，你的助记词可能正被手机网络偷走！ Trezor 10月30日披露，一位印尼用户8月通过CryptoBilis在Tokopedia买的Safe 5，主板和屏幕之间多出一块带蜂窝模块和天线的电路板。按描述，这东西能读屏幕上的钱包备份，再用移动网络把数据传出去。官方还没拿到设备做实验室确认，但看了描述、照片和视频访谈后认为报告可信。机制本身Trezor也还没自行验证，但这个设计思路已经够吓人了——你以为屏幕显示的助记词只在你眼前，实际上可能在被广播。更狠的是官方的处置建议：2026年3月起从CryptoBilis买过任意Trezor型号的用户，赶紧迁移到全新助记词的新钱包。注意，是全新助记词，复用旧的没用。没设置过的设备不要进行设置，别输入任何既有备份。这等于官方在说：这个渠道的货，信任已经归零。目前还没有CryptoBilis买家报告资金损失，也没有其他经销商的同类报告。但没有报告不等于没人中招，很多被盗的人根本不知道自己是怎么丢的。符合日期条件的可以找官方支持申请新设备或代金券，算是一个补救。真正的问题是：硬件钱包的安全假设是"出厂到你手里这段路是干净的"，现在这段路被证明可以脏。供应链一环被污染，再强的芯片级安全也白搭。买硬件钱包，渠道本身就是安全边界，别再拿第三方店铺当省钱渠道了。

Forward to community