币圈界报道：

Trezor提示用户警惕潜在硬件篡改：涉假设备或藏远程窃密组件

针对近期出现的异常报告，Trezor已向自三月起经由CryptoBilis经销商购入其硬件钱包的用户发出紧急提醒，建议立即转移账户资金以规避潜在风险。

印尼用户报告设备内嵌未知电路板，或可远程截取助记词

据披露，一名来自印尼的客户在八月于Tokopedia平台购得的Trezor Safe 5中发现一枚未经许可的附加电路板。该装置据称具备捕捉屏幕显示信息的能力，包括钱包恢复短语，并可通过蜂窝网络实现数据外传。

官方暂未验机但视报告为可信，强调预防优于事后补救

Trezor首席商务官Danny Sanders表示，尽管相关设备尚未送至实验室检测，也未有资金损失案例被证实，但基于风险防范原则，公司选择主动预警。他指出：“我们宁愿提前发出警报，也不愿因等待确认而使用户蒙受不可逆的损失。”

此前Ledger遭篡改事件及行业安全警钟再响

此次警示紧随10月9日曝光的另一桩类似事件——通过CryptoBilis渠道销售的Ledger钱包被发现内置非法硬件模块，导致用户资产受损。此事件进一步凸显了非正规渠道交易硬件钱包所面临的系统性风险。

安全专家早前已预警：社交平台卖家存在高危篡改风险

早在八月，安全研究员Joe Grand便向媒体通报，通过TikTok与Facebook等社交平台上的非授权卖家获取的Trezor One及Model T设备已被植入恶意组件。当时Trezor回应称，其安全验证机制仅覆盖官方渠道新售设备，不涵盖第三方改装行为。

现有防护手段存漏洞：封条与包装难阻物理级攻击

Trezor方面承认，当前采用的防伪封条和原厂包装无法完全杜绝在生产后环节进行的硬件层面篡改。尤其当攻击者绕过固件修改，直接在设备内部植入读取芯片时，常规检测手段难以识别。一旦助记词被窃取，攻击者即可在其他设备上重建钱包并转移资金。

Trezor宣布收缩经销商体系，强化供应链管控

为降低潜在风险，Trezor已于10月13日启动经销商网络优化计划，将逐步减少合作商数量，加强渠道审核流程，以提升整体产品交付链的安全性。