币圈界报道：

Trezzor Safe 5 钱包遭物理篡改：蜂窝模块藏于内部，或致助记词外泄

Trezor发布紧急警示，指出一款通过东南亚经销商CryptoBilis在Tokopedia平台销售的Safe 5硬件钱包中，存在未授权的隐藏电路组件。该设备于2026年8月售出，经负责任披露机制确认，内部嵌入天线与蜂窝通信模块，具备远程数据传输能力。

涉事设备内藏隐蔽通信单元，直接截取恢复短语

据报告，该恶意组件被设计为从设备屏幕实时捕获用户输入的助记词，并通过移动网络将信息发送至攻击者服务器。由于其绕过软件层直接读取显示内容，传统安全防护机制无法形成有效拦截。

CryptoBilis官方回应：已启动应急响应程序

公司表示已通过安全披露渠道获知相关情况，确认受影响设备购于2026年8月。针对此前自2026年3月起通过该渠道购买的Trezor产品，建议所有用户立即采取行动：若仍在使用该设备，应尽快将资产转移至全新创建的钱包；切勿重复使用旧助记词，亦不得在任何设备中输入现有备份信息。

如尚未启用设备，请避免设置。若已持有该型号，建议保留原机并联系支持团队以申请免费更换。尽管尚待实物检测验证，但基于用户描述，公司判定报告可信，并已同步通知所有潜在受影响客户。

此前，因类似问题导致的Ledger设备篡改事件，Trezor已于2026年10月9日终止与CryptoBilis的合作关系。截至目前，已回收四台同源设备，均未发现异常。

供应链安全成关键短板：硬件钱包的“最后一公里”风险

尽管尚未完成对涉事设备的物理验证，但Trezor已认定该报告具有高度可信度，并强调目前无资金损失记录。公司已向2026年3月后通过CryptoBilis购买产品的用户发出全面迁移指令。

此次事件揭示了硬件钱包在交付链路中潜藏的重大安全隐患。即便厂商投入巨资构建安全芯片与加密协议，一旦设备在物流途中被非法改装，整个安全体系即告失效。

X平台用户@Lightpointed指出，加密资产的安全性不应仅依赖设备本身，购买路径同样构成核心风险点。用户所处地理位置、分销商信誉及运输环节的可控性，均直接影响钱包的真实安全性。

此类攻击完全规避了Trezor内置防御机制，通过直接读取屏幕内容实现信息外泄，无需与系统软件交互，使传统安全模型面临根本性挑战。

另一用户Macro Bombastic则强调，供应链攻击属于制造商无法单方面解决的结构性难题。当包裹被中途拦截并植入摄像头、天线或其他恶意元件时，保障责任需延伸至物流服务商与第三方渠道。

接连不断的安全事故加剧用户信任危机

这并非首例同类事件。近期加密社区正持续应对多起高调安全事件，包括中心化交易所金库失窃与去中心化平台漏洞曝光。用户@Unfinished表示，投资者正陷入“连环打击”困境——刚处理完Ledger设备篡改问题，又曝出同一经销商涉及Trezor硬件植入，情绪普遍焦虑。

自我托管本意是让用户掌控私钥，但当交易所难以守住资产，而本地经销商无法确保设备未被篡改时，这一理念的可信度受到严重冲击。

当用户无法确信任一渠道的安全性时，可选保护方案大幅缩减，部分人甚至开始考虑退出市场，反映出对数字资产长期安全性的深层疑虑。

常见问题解答（FAQ）

本次事件涉及哪些具体设备？

事件聚焦于一台于2026年8月通过Tokopedia平台从CryptoBilis购得的Trezor Safe 5硬件钱包，内部疑似存在隐藏电路板、天线及蜂窝通信模块。

这是软件漏洞还是物理篡改？

属典型的物理层面篡改行为。恶意组件独立于Trezor操作系统运行，通过屏幕直读方式获取助记词，绕过了所有软件级安全防护。

哪些用户处于风险之中？

主要影响2026年3月之后从CryptoBilis购买的Trezor硬件钱包用户，尤其是持有该型号且尚未迁移资产者。

是否有资金被盗？

截至当前，尚未有资金损失报告。Trezor确认涉事事件未造成实际财务损害，但仍持续等待设备实物检验结果。

建议采取何种应对措施？

强烈建议所有受影响用户立即将资产转移至新生成助记词的钱包中。禁止复用旧短语，推荐使用可信的软件钱包或受监管交易所作为临时存放方案。