币圈界报道：

Trezor警示用户：疑似篡改设备或致助记词外泄

针对近期披露的异常情况，Trezor呼吁自三月起从授权经销商CryptoBilis购入其硬件钱包的用户立即转移资金，以规避潜在风险。

印尼用户报告设备内藏未授权电路板

一名来自印尼的客户于八月在Tokopedia平台购得Trezor Safe 5后，发现内部存在未经许可的额外电路模块。该装置据称可读取屏幕显示内容，包括钱包恢复短语，并通过蜂窝网络实现数据外传。

公司暂未验证但视报告为可信

Trezor方面表示，尽管尚未对涉事设备完成实验室检测，也未收到实际资金损失案例，但基于其安全性评估，决定提前发布警报。首席商务官Danny Sanders强调，宁可过早预警也不愿因延迟而造成用户财产受损。

多品牌接连曝出硬件篡改事件

此次声明紧接10月9日曝光的另一宗事件——通过CryptoBilis销售的Ledger钱包被证实嵌入了非法硬件模块，引发行业对供应链安全的广泛担忧。

此前已获安全专家预警

早在八月，安全研究员Joe Grand即向媒体通报，指出通过TikTok与Facebook等非正规渠道销售的Trezor One及Model T设备存在被篡改迹象。当时Trezor回应称，其官方检测机制仅覆盖假冒产品与固件修改，不涵盖此类绕过固件的物理植入行为。

防御体系面临新挑战

由于该类攻击可在不更改系统固件的前提下直接获取恢复短语，一旦信息泄露，攻击者即可在其他设备上重建钱包并转移资产。为此，Trezor已于10月13日宣布将收缩其经销商合作网络，强化渠道管控。