Trezor钱包软件没被改，屏幕后面的电路板却在偷恢复词

为保护加密资产而买的硬件钱包，屏幕后面却藏着另一块会偷看、会联网的电路板。Trezor在11月12日公布调查进展称，已发现三台Safe 5遭到这种改装。原装软件和安全芯片没有被改掉，秘密却可能在显示给用户时被截走。

硬件钱包可以理解成一枚专门替交易签字的电子钥匙。资产记录在区块链上，设备保管的是控制它们的私钥。正常设计中，电脑把交易交给钱包签名，再把签好的结果发出去，不必把私钥拿出来。人们选择这类设备，正是想把最重要的秘密与联网电脑隔开。

这次攻击绕到了屏幕边上。按Trezor的分析，额外电路板夹在主板和显示屏之间，记录屏幕显示和用户输入的信息，再通过移动网络发走。可以把它想成保险柜的锁没坏，但有人在你抄备用钥匙时架了一台摄像机。攻击者瞄准的是恢复词，而不必从安全芯片里直接取出私钥。

恢复词就是按顺序排列、能重新找回钱包的一组单词。Trezor的备份说明强调，掌握这份备份的人，可以在没有原设备的情况下恢复钱包。它不是普通验证码，也不是泄漏后换个登录密码就能作废的东西。这解释了为什么屏幕旁边多一块板，风险会远超过“有人看到了交易金额”。

BleepingComputer报道，三台设备都购自CryptoBilis，其中一台由Trezor实验室检查，另外两台通过买家提交的内部照片识别。公司尚未收到这些设备导致资产损失的报告。公司称，新固件可以阻止目前发现的植入板继续采集信息；但已经被截走的恢复词不会因此消失。

类似手法此前已经出现。10月，Ledger也确认了经CryptoBilis售出的设备被植入硬件，并关联到资产失窃报告。因此，这次看点是另一家厂商确认了受影响设备并给出修复，而不是出现了全球第一种“会偷币的钱包”。

对使用者来说，电子钥匙的安全也取决于它交到手上之前经历了什么。对于CryptoBilis买家，Trezor仍建议用新的恢复词建立新钱包处理风险。它同时提醒，任何自称协助换货的人都不应索要恢复词。固件补丁能堵住已发现的窥视窗口，已经被复制出去的钥匙却不能靠补丁收回。

原始调查更新日期：2026年11月12日。