币圈界报道：

Trezor确认部分硬件钱包存在潜在恶意组件风险

自2026年3月起通过CryptoBilis购买的Trezor硬件钱包面临重大安全警报。尽管尚未对涉事Safe 5型号进行实物检测，但已有客户报告设备内部存在异常电路板，引发对助记词泄露的严重担忧。

疑似篡改装置具备远程数据外传能力

10月28日，印尼一名消费者向Trezor提交报告，称在所购Safe 5设备主板与屏幕之间发现额外安装的电路模块。该组件配备蜂窝通信单元及天线，理论上可在通电状态下读取屏幕显示内容，并将敏感信息（如助记词）经移动网络发送至外部服务器。

多机构联合调查揭示供应链安全隐患

Trezor团队通过视频访谈和图像分析核实了客户描述。此前，Ledger已在类似设备中发现未经授权的嵌入式组件，其功能已被证实可捕获并传输私钥或助记词。目前尚无法确认两起事件是否为同一攻击团伙所为。

截至10月9日，Trezor已从经销商体系中移除CryptoBilis。Arkham Intelligence数据显示，相关黑客活动在10月7日至9日期间导致约1,486个地址损失价值9535万美元的资金，但该金额尚未获得独立验证。

受影响用户须立即执行资金迁移与设备更换

所有自3月以来从CryptoBilis或其关联零售商处获取的Trezor设备持有者，应立即创建一个基于全新生成助记词的新钱包。新助记词必须在可信环境中生成，严禁在可疑硬件上操作。

若曾使用原助记词恢复过任何钱包，即使已转移资金，仍存在风险。建议将全部资产转移至由新钱包控制的地址，确保完全隔离。

对于无其他安全硬件选项的用户，可临时使用经过验证的软件钱包或主流交易所账户，但务必仔细核对收款地址。未初始化设备的用户不得启用或输入任何现有助记词。

符合条件的买家可申请由Trezor直接配送的替换设备，或领取用于购置新硬件的代金券。请保留原设备并联系官方支持以安排后续流程。

Trezor特别提醒：诈骗分子可能借机伪造通知，通过邮件、电话等方式诱导用户提供助记词。官方人员绝不会索取此类信息，请保持警惕。