币圈界报道：

Trezor警示：通过前授权经销商购入的Safe 5设备存在潜在数据泄露风险

针对近期在印度尼西亚电商平台Tokopedia上流通的一台Treasure Safe 5硬件钱包，官方披露其内部疑似存在未授权的电子元件。该设备曾通过已终止合作的经销商CryptoBilis渠道售出，引发对用户资产安全的重大关切。

疑似恶意植入物或致助记词外泄，威胁账户控制权

据举报，该设备内部嵌入的非标准电路板具备从屏幕读取信息的能力，尤其可捕获恢复助记词等关键数据，并借助蜂窝通信模块实现远程传输。由于助记词是重获钱包访问权限的核心凭证，一旦落入攻击者之手，即可用于在其他设备上复现并转移全部资产。

实验室尚未验证，但公司基于可信度启动应急响应

Trezor虽未对涉事设备进行实机检测，但基于报告内容的详细程度与技术合理性，认定其具有高度可信性。因此决定不等待法医级分析结果，而是主动向所有通过原授权渠道购买该型号的用户发布预警。目前尚未收到任何资金损失案例，但公司强调预防优先于事后追责。

物理封条无法完全抵御隐蔽篡改，防护体系亟待升级

尽管设备包装及封条完好无损，但公司承认现有手段不足以防范此类攻击。这表明篡改可能发生在物流、仓储或经销商环节，且未留下明显痕迹。为此，Trezor正在全面审查其供应链安全流程，并着手强化硬件层面的防篡改设计。

历史事件映射新风险：同一经销商关联多起钱包篡改案

此次警告并非孤立事件。此前已有记录显示，通过相同渠道销售的Ledger钱包亦被发现含有非法硬件组件。此外，安全专家Joe Grand早前指出，社交媒体平台上的非正规卖家曾出售经过物理改造的Trezor One与Model T设备，其攻击方式同样依赖无需修改固件的硬件植入物。

用户应采取行动：立即转移资产并关注后续公告

对于持有该型号设备的用户而言，最稳妥策略是立即将资金迁移至全新、未受污染的设备中，并将原设备视为高危品。未来还需密切关注Trezor公布的调查进展，包括篡改发生的具体环节及拟议的新防护措施，以判断整体生态系统安全性是否得到根本改善。