跳至主要內容
ITD網站資安平台
威脅情報資安事件與漏洞歷史名詞解釋資安指南各框架對策免費工具
ITD
  • 威脅情報
  • 攻擊態勢
  • 資安事件與漏洞
  • 歷史
  • 名詞解釋
  • 資安指南
  • 各框架對策
  • 免費工具
搜尋
  • 關於 ITD
  • 聯絡我們
  • 隱私權政策
  • 使用條款
  • 免責聲明
tag

硬體錢包

該標籤下有 1 篇文章

2026-10-31

Trezor 稱曾有報告指某前經銷商售出的 Safe 5內可能存在硬體植入物(尚未證實):持有者應如何應對

2026年10月30日,Trezor 發布通知,稱其安全團隊於10月28日收到一份關於 Trezor Safe 5中存在硬體植入物的負責任披露報告。該裝置於2026年8月透過線上市場從一家公司購買,這家公司在東南亞直至2026年10月都是 Trezor 的官方經銷商。報告稱,在主機板和螢幕之間有一塊帶行動網路(蜂巢式)模組和天線的額外電路板,據稱可讀取螢幕上顯示的內容,包括錢包備份(復原短語),並透過行動網路傳送出去。Trezor 尚未收到該裝置,因此這一說法未經證實,並稱目前已知沒有資金被盜。對於2026年3月以來從該經銷商處購買的裝置,Trezor 表示:不要設定新裝置;如果已經在使用,請在新裝置上建立帶有新復原短語的新錢包,並轉移資金。我們的結論:這是一份報告,而不是已證實的發現,但相對於風險而言這些步驟的代價很低,所以如果您的裝置來自該經銷商,請遵循製造商的指引。

← 全部標籤
ITD網站資安平台

從真實事件學習,守護你自己的網站。

本站是以防禦為核心的網站資安刊物。我們不介紹攻擊手法或漏洞利用程式。

學習

  • 威脅情報
  • 攻擊態勢
  • 資安事件與漏洞
  • 歷史
  • 名詞解釋
  • 資安指南
  • 各框架對策
  • 免費工具
  • 標籤

法律資訊

  • 關於 ITD
  • 聯絡我們
  • 隱私權政策
  • 使用條款
  • 免責聲明
  • 資料來源與授權

© 2026 ITD

營運:JIT Inc.(JIT株式会社)