币圈界报道：

Trezor警示：通过前授权经销商购入的Safe 5设备存在潜在硬件入侵风险

针对近期在印度尼西亚电商平台Tokopedia上出售的Trezor Safe 5硬件钱包，公司发布最新安全通告，指出有用户报告设备内部存在未授权的电路组件。该异常情况引发对助记词信息外泄的严重担忧，攻击者或可通过蜂窝通信将敏感数据远程传出。

受影响用户被要求立即执行资产迁移操作

尽管实验室尚未对涉事设备进行实际拆解分析，Trezor基于可信度较高的客户举报，决定提前启动风险预警机制。公司强调，当前虽无资金损失记录，但为防范潜在威胁，建议所有经由前授权经销商CryptoBilis渠道购买的Safe 5持有者尽快将资产转移至新设备。

物理封条无法抵御隐蔽型硬件篡改

Trezor承认，现有包装封条与外观完整性检查手段不足以应对新型攻击模式。此次事件暴露了供应链中潜在的漏洞——攻击者可能在运输、仓储或经销商处理阶段植入微型电路板，且不留下明显痕迹。公司正全面评估其硬件防护体系，并着手设计更严格的防篡改机制。

历史关联事件凸显分销环节安全短板

本次警告并非孤立事件。此前已有报告证实，通过相同经销商渠道销售的Ledger钱包同样遭遇过硬件级篡改。此外，安全专家Joe Grand于8月即指出，非官方渠道售卖的Trezor One与Model T也存在类似风险。值得注意的是，当时Trezor仅排除了授权渠道的隐患，而此次则将风险范围扩展至整个分销链条。

后续行动与行业影响展望

随着Trezor计划于10月13日缩减其经销商网络，此次事件或将推动整个硬件钱包行业的供应链审查升级。用户应持续关注官方发布的调查进展及新防护措施，同时将疑似受损设备视为不可信载体，直至获得明确技术验证结果。