币圈界报道：

多款TreZor设备疑遭物理篡改，用户须警惕助记词泄露风险

Trezor近日向公众发出安全警示，提醒自2026年3月起经由前授权经销商CryptoBilis购入其硬件钱包的用户尽快将数字资产转移至新创建的钱包。该警告源于对TreZor Safe 5型号设备内部发现可疑异常组件的报告。

事件起因与初步响应机制

在接收到关于部分Safe 5设备内含未授权电子元件的通报后，Trezor迅速向相关客户发布风险提示。据披露，这些异常部件包含额外电路板及蜂窝通信模块，具备截取用户在屏幕上可见的助记词并通过移动网络远程传输的能力。

尽管尚未完成对涉事设备的实体拆解验证，但公司基于客户提供图像资料和视频访谈内容判断信息可信度较高，因此决定采取预防性措施。截至目前，尚未有用户报告因该问题造成资金损失。

CryptoBilis曾是东南亚地区多家主流硬件钱包品牌的重要分销商。然而，在Ledger确认部分通过该渠道销售的产品出现物理篡改后，Trezor于10月9日将其从官方合作名单中移除。

隐蔽攻击路径：如何实现助记词窃取

根据10月30日发布的公告，该安全事件最初由一名于2026年8月通过印尼电商平台Tokopedia（经由CryptoBilis）购得设备的用户提交。该用户在开箱检查时发现设备内部新增了一块非原厂电路板，可能涉及敏感信息的非法捕获。

Trezor安全团队虽未实施实物拆解，但已对用户提供的照片及远程视频沟通记录进行了审查。综合证据显示，此报告具有高度可信性，故建议所有自2026年3月起通过该经销商渠道获取任何型号TreZor产品的用户立即采取防范行动。

据分析，该异常组件位于主板与显示屏之间，集成蜂窝通信模块与天线系统。只要设备通电，其屏幕所展示的全部关键信息——包括初始设置阶段生成的助记词——都可能被实时读取并发送至外部服务器。

一旦攻击者获得完整助记词，即可在任意设备上重建钱包并提取全部资产，而无需持有原始硬件。幸运的是，发现异常的用户在识别出附加组件前已完成资金撤离。

关联案件进展：Ledger亦现类似攻击痕迹

此次警告紧随针对通过CryptoBilis销售的Ledger设备的安全事件展开。10月9日，Ledger启动专项调查，聚焦客户反映的加密资产无故丢失问题。此前披露表明，部分受影响设备内部嵌入了可独立于主芯片运行的隐藏组件，能捕捉初始化过程中的助记词并通过LTE网络外传。

此类植入物不干扰设备正常操作流程，也不影响交易签名功能，因此难以通过常规使用行为察觉。

Trezor在收到首份报告后即刻终止与CryptoBilis的合作关系，并启动客户设备回收程序。截至10月19日，共收到四台来自该渠道的设备样本（含两台Safe 5、一台Safe 7及一台Safe 3），经检测均未发现物理改动迹象。而10月28日披露的异常案例涉及另一台未纳入早期筛查范围的Safe 5设备。

Ledger相关调查仍在持续。区块链分析机构Arkham Intelligence于10月29日追踪到，在10月7日至9日期间，超过1,486个地址涉及约9,535万美元的被盗资金流动。其中约1,000万美元的USDT已被冻结，但其余资产仍在多个链上进行转移。新加坡警方亦通报两起本地零售商售出受损设备导致350万新元加密资产流失的案件。

应对策略与用户防护指南

Trezor目前已收紧合作伙伴体系，并联合Ledger及其他行业机构共同推进事件溯源。对于受影响用户，公司提出以下具体建议：

创建新钱包：凡自2026年3月起通过CryptoBilis购买任一型号TreZor设备的用户，应将资产转入以全新助记词生成的新钱包。即使原助记词仅暴露一次，仍存在被复用的风险，不可依赖导入方式规避隐患。

临时存放方案：暂无其他安全硬件的用户可暂时将资金转入已知可靠的软件钱包或合规交易所账户，务必在转账前仔细核对目标地址。

未激活设备处理：已购但尚未初始化的用户应避免开启设备或输入已有助记词，防止潜在数据泄露。

适用范围明确：本警告覆盖所有通过CryptoBilis供应的TreZor产品，无论销售渠道为Tokopedia或其他第三方平台。

禁止自行拆机：客户不应试图通过称重或开盖等方式辨别是否被篡改。虽然个别案例显示重量异常，但该方法不具备普适性和准确性。

符合条件的用户可申请由Trezor直接寄送的替换设备或用于购置新设备的代金券。请保留原有设备，并联系官方支持团队安排后续事宜。

Trezor同时提醒公众注意新型诈骗行为：不法分子可能借此次事件伪造邮件、信函或电话进行诱导。切勿向任何人透露助记词，即便对方声称代表官方客服。本次调查在SEAL 911（安全联盟应急响应服务）的技术支持下开展，该组织正协助Trezor协调客户沟通与风险评估工作。