币圈界报道：

Trezor就疑似硬件植入物事件发布安全预警

自2026年3月起经由CryptoBilis渠道购得的Trezor硬件钱包，现被曝存在潜在安全风险。尽管尚未对涉事的Safe 5型号进行实物验证，但已确认部分设备在出厂后可能被非法加装外部电路模块，引发对助记词泄露的严重担忧。

印尼客户报告发现隐藏电路板，疑为远程数据传输装置

10月28日，一位来自印尼的用户向Trezor提交报告，指其在8月于Tokopedia平台购入的Safe 5设备内部，主板与屏幕之间嵌入了一块额外的电路板。该组件配备蜂窝通信模块及天线，具备读取屏幕上显示内容的能力，包括敏感的助记词信息，并可在通电状态下自动上传至外部网络。

多品牌设备遭波及，跨境黑客活动浮出水面

Trezor已调阅相关照片并开展视频访谈核实情况。此前，Ledger团队亦在调查中确认其部分设备存在未经授权的硬件篡改。该组件可捕获助记词并通过移动网络发送，目前尚无法判断两起事件是否源自同一攻击团伙。值得注意的是，Arkham Intelligence估算，10月7日至9日期间，至少有1,486个地址遭受攻击，累计被盗金额达9535万美元，但此数据未获官方证实。

新加坡警方通报，已有两起案件涉及从零售商处购买的被篡改Ledger设备，损失总额超过350万新元。初步分析表明，这些设备内含可提取私钥或助记词的隐蔽组件。

受影响用户应立即执行资金迁移与设备替换流程

所有自2026年3月以来通过CryptoBilis或其关联经销商渠道购得Trezor硬件钱包的用户，必须将资金转移至使用全新生成助记词的钱包中。该助记词应在可信环境中创建，严禁在疑似受感染设备上生成或输入。

若曾将旧助记词导入其他设备，即便已转移资产，仍存在暴露风险。因此，建议用户仅向由新钱包控制的新地址转账。对于无备用硬件钱包者，可临时使用经过验证的软件钱包或主流交易所，但务必逐字核对收款地址。

无法确定设备来源的用户可通过收据或联系Trezor官方支持查询。未初始化的设备不应激活或尝试设置，切勿通过称重等方式自行检测，因重量变化不足以构成判定依据。

符合条件的用户可申请由Trezor直接配送的替换设备，或领取用于购置新设备的代金券。公司要求保留原设备，并主动联系客服安排后续处理。

Trezor同时提醒公众警惕此次事件引发的仿冒诈骗行为。任何自称官方人员索要助记词、私钥或验证码的行为均为欺诈，正规支持渠道绝不会提出此类要求。