币圈界报道：

Trezor确认部分硬件钱包存在潜在恶意组件

自2026年3月起通过CryptoBilis渠道购入的Trezor硬件钱包，因涉嫌内置隐蔽电路板而触发安全警报。尽管尚未对受影响型号进行实物检测，目前也未收到客户报告资金损失，但该装置具备捕获助记词并通过移动网络外传的能力，具体功能仍待验证。

涉事设备内部发现异常电子元件，调查持续进行中

10月28日，Trezor接到来自印尼用户的报告，称在8月于Tokopedia平台购买的Safe 5设备中，主板与屏幕间存在额外电路板。该组件集成蜂窝通信模块及天线，据称可在通电后读取屏幕上显示的敏感信息，包括助记词，并实现数据远距离传输。

公司已调阅用户提交的照片并开展视频访谈核实情况。助记词作为恢复钱包的关键凭证，一旦泄露即可能导致资金被盗。值得注意的是，该用户在发现异常前已完成资金转移。

多起事件指向同一供应链风险，设备篡改疑云未解

Trezor已于10月9日从经销商体系中移除CryptoBilis，此前Ledger已展开相关损失排查。后者确认部分设备内存在未经授权的硬件组件，可主动截取助记词并通过移动网络发送。

目前尚无法确定此次事件是否与之前发生的类似攻击为同一团伙所为。在本报告发布前，Trezor已对四台来自CryptoBilis的设备完成检查，涵盖两台Safe 5、一台Safe 3和一台Safe 7，其中仅前者被怀疑存在问题。

Arkham Intelligence数据显示，10月7日至9日期间，与该系列攻击相关的黑客活动导致1,486个地址共损失约9535万美元。尽管此金额未获Ledger官方证实，且Trezor亦未将这些损失直接关联到其设备，但安全威胁已被广泛评估。

新加坡警方通报，至少两起涉及零售渠道购买的被篡改Ledger设备案件造成350万新元损失。初步分析指出，这些设备中可能存在用于窃取助记词或私钥的隐藏组件。

受影响用户须立即执行资金迁移与设备更换流程

所有自2026年3月以来通过CryptoBilis或其关联商店购买Trezor设备的用户，应立即创建一个全新助记词的独立钱包。该助记词必须在可信物理环境或安全软件环境中生成，严禁在疑似受感染设备上操作。

若已有助记词曾暴露于旧设备，即便转移至其他钱包也无法消除风险。用户必须将全部资产转入由新钱包控制的新地址，以确保资金安全。

对于缺乏备用硬件钱包的用户，建议暂时使用熟悉且经过验证的软件钱包或加密货币交易所。在转账前务必核对完整收款地址，防止误转。

该警示范围覆盖所有自3月以来从CryptoBilis及其供应商处获取的Trezor设备。若无法确认购买来源，可查阅原始收据或联系Trezor官方支持团队查询。

未初始化的Trezor设备持有者不应尝试激活或输入任何现有助记词。公司明确警告：切勿通过称重或拆解方式自行判断设备是否被篡改，因重量变化并非可靠依据。

符合条件的用户可申请Trezor直发的替换设备，或获得可用于购置新设备的代金券。需保留原设备并联系支持团队安排后续处理。

此外，Trezor特别提醒公众警惕冒充官方人员的诈骗行为。任何要求提供助记词的电话、邮件或信函均为虚假，官方支持人员绝不会索要此类敏感信息。