币圈界报道：

涉及CryptoBilis渠道的Trezor设备安全疑云

自2026年3月以来经由CryptoBilis购入的Trezor硬件钱包被曝存在潜在安全威胁。尽管Trezor尚未对涉事的Safe 5型号进行物理检测，且目前暂无客户报告实际资金损失，但其内部已启动应急响应机制。疑似植入物可能具备读取屏幕显示内容（包括助记词）并通过蜂窝网络外传的能力，具体功能仍在验证中。

可疑组件发现与初步技术分析

10月28日，Trezor接获一例来自印尼的报告，指称其在8月于Tokopedia购得的Safe 5设备内部主板与屏幕间发现额外电路板。该组件集成蜂窝通信模块及天线，据描述可在通电后自动捕获屏幕上呈现的敏感信息，并实现数据外泄。Trezor团队已通过照片审查及视频访谈核实客户陈述的真实性。

助记词泄露风险与行业连锁反应

助记词是恢复加密资产的核心凭证，一旦被第三方获取，即可在任意设备上重建钱包并完全控制资金。该客户在发现异常前已完成资金转移，避免了直接损失。此前，Ledger已在调查中确认部分设备存在未经授权的硬件篡改，其安全团队证实该组件具备远程传输助记词的能力。目前尚无法判定此次事件是否与之前涉及Ledger的攻击属同一团伙所为。

多设备排查结果与市场影响评估

Trezor在收到报告前已对四台来自CryptoBilis的设备完成检测，涵盖两台Safe 5、一台Safe 3和一台Safe 7，均未发现异常。然而，结合其他线索，安全机构推测问题可能集中于特定批次或供应链环节。据Arkham Intelligence估算，10月7日至9日期间，与类似攻击相关的地址共流失价值约9535万美元的资产，但该数值尚未获得Ledger或Trezor官方确认。新加坡警方亦通报两起案件，涉及从零售商处购得的篡改版Ledger设备，累计损失达350万新元，初步证据指向可窃取私钥或助记词的嵌入式组件。

受影响用户应执行的安全操作指南

所有自2026年3月起通过CryptoBilis或其关联渠道购买的Trezor设备持有者，须立即创建一个全新助记词生成的新钱包。该过程应在可信环境下的独立设备上完成，严禁在疑似受感染的硬件上操作。若将旧助记词导入新设备，即便仅一次接触，仍存在暴露风险，因此必须将资金全额转移至由新钱包控制的地址。

对于缺乏备用硬件的钱包用户，Trezor建议临时使用经过验证的软件钱包或主流交易所账户，并在转账时逐字核对收款地址。此提醒适用于所有自该时间段内从指定渠道购入的Trezor设备。若不确定购买来源，可通过收据信息或联系Trezor官方支持团队确认。

尚未激活的Trezor设备不应开启或尝试拆解检查，因重量变化并非可靠判断依据。符合条件的用户可向Trezor申请直接发货的替换设备，或领取用于购置新设备的代金券。公司要求保留原设备以供追溯，并通过正式渠道提交更换请求。

此外，Trezor特别警示公众注意冒充官方人员的诈骗活动，包括伪造邮件、电话或信函。任何正规支持人员绝不会索要助记词或私钥，用户务必提高警惕，防止二次损失。