币圈界报道：

硬件钱包遭隐蔽渗透：蜂窝模块直连屏幕捕获助记词

Trezor 发布紧急预警，指出其 Safe 5 型号硬件钱包在特定销售渠道中出现严重物理篡改迹象。涉事设备于 2026 年 8 月经由东南亚平台 Tokopedia 上的经销商 CryptoBilis 出售。

恶意组件绕过软件防护，实现无感信息外泄

根据披露报告，受感染设备内部嵌入微型电路板、天线及蜂窝通信单元。这些装置可直接读取设备屏幕上显示的恢复短语，并通过移动网络将数据实时发送至攻击者服务器，全程不依赖钱包自身操作系统。

CryptoBilis 安全响应声明更新

公司已通过负责任披露机制确认，有客户反映从 CryptoBilis 购买的 Trezor Safe 5 存在异常硬件配置。购买时间集中在 2026 年 3 月之后。

若您正在使用该设备，请立即执行以下操作：将所有资产转移至全新生成助记词的钱包；严禁重复使用旧恢复短语；如无备用硬件钱包，建议临时迁移至可信软件钱包或交易所账户。

对于尚未激活的设备，请勿进行任何设置操作，尤其禁止输入现有备份信息。我们正对送检设备展开全面检测，目前基于描述判断事件属实，故迅速发布警示以保障用户权益。

此前，因类似问题导致与 Ledger 设备相关的篡改报告，Trezor 已于 2026 年 10 月终止与 CryptoBilis 的合作。后续四台回溯检查设备均未发现异常。

重要提醒：绝不要向任何人透露您的钱包恢复短语。Trezor 官方团队不会主动索要此类信息。

若您受影响，请保留原设备并联系支持，可申请免费更换新钱包。调查仍在持续，最新进展将及时公布。感谢 @SEAL_911 及相关用户协助识别风险，共同维护生态安全。

供应链攻击揭示硬件安全根本性缺陷

尽管实物设备尚未完成验证，但 Trezor 认定此次报告具有高度可信度，且暂无资金流失记录。公司已敦促自 2026 年 3 月以来从该渠道购入 Trezor 产品的用户尽快迁移资产。

在硬件钱包中植入蜂窝发射器这一现象，凸显了加密资产安全中长期被忽视的物理供应链风险。即便制造商投入巨资构建强加密与安全启动机制，一旦设备在运输途中被篡改，所有防护措施可能形同虚设。

X 平台用户 @Lightpointed 指出，加密安全不应仅聚焦于产品本身。物流环节构成独立攻击路径，购买渠道的选择与品牌同等关键。

用户常误以为拥有“安全钱包”即等于“资产安全”。实际上，真正的安全性始于购买链路的完整可信。您所处的地理位置、分销层级、运输流程，都可能成为攻击入口。

此类攻击完全跳过 Trezor 内部安全架构，通过直接采集屏幕输出信息实现数据外传，无需触发任何软件交互。

@Macro Bombastic 强调，供应链攻击是厂商无法独自解决的系统性难题。当包裹被拦截并植入摄像头、天线等非法组件时，安全责任需由物流商、经销商、平台多方共担。

多重安全事件叠加引发投资者信任危机

此事件并非孤立。当前加密领域接连爆发多起高影响安全事故。用户 @Unfinished 表示，刚处理完 Ledger 设备被篡改及 Binance 金库资金外流事件，又遭遇同一经销商的 Trezor 植入问题，令人倍感挫败。

自我托管的核心承诺是让用户掌控私钥。然而，当中心化平台难以守住资金，而地区经销商也无法保证设备真伪时，这一理念的可信度受到严重挑战。

当用户既无法信赖交易所，又无法确信硬件钱包未被篡改时，其资产保护手段急剧收缩，部分人或将因此退出市场。

常见问题解答（FAQ）

涉及的 Trezor Safe 5 钱包存在何种异常？

报告指明，一台于 2026 年 8 月通过 Tokopedia 从 CryptoBilis 购得的 Safe 5 钱包内含隐藏电路板、天线及蜂窝通信模块。推测其功能为捕捉屏幕显示的恢复助记词，并通过移动网络传输给远程控制端。

这是软件被攻破还是硬件遭篡改？

事件属于物理层面的恶意改装，非 Trezor 软件系统或固件被入侵。额外组件通过直接读取屏幕内容，绕开内部安全机制，实现数据外泄。

哪些设备受到本次警告影响？

目前仅确认一台于 2026 年 8 月在 Tokopedia 通过 CryptoBilis 购买的安全钱包受到影响。

是否有加密货币损失？

截至目前，未报告任何资金丢失。Trezor 正在等待对涉事设备进行实物检测，但初步评估认为未发生实际财务损害。

Trezor 对受影响客户有何建议？

建议所有自 2026 年 3 月以来从 CryptoBilis 购买 Trezor 硬件钱包的用户，立即把资产转移到使用全新恢复短语创建的新钱包中，避免复用旧助记词。