币圈界报道：

Trezor披露：涉事硬件钱包藏匿蜂窝通信组件，或致助记词外泄

针对近期收到的异常报告，Trezor正式通报，一款通过东南亚经销商CryptoBilis在Tokopedia平台销售的Safe 5硬件钱包被发现存在隐蔽的物理篡改痕迹。该设备于2026年8月完成交易，目前正等待实物检测以确认细节。

供应链环节遭恶意干预，设备真伪面临严峻考验

据披露，受质疑的钱包内部嵌入了微型电路板、天线及蜂窝通信模块，其设计意图是直接从屏幕读取恢复短语，并经由移动网络实时传输至远程服务器。此类操作完全绕过软件防护机制，实现对私钥信息的无感窃取。

制造商与渠道方共担安全责任，用户需警惕购买路径风险

尽管尚未确认具体损失情况，但Trezor已明确指出，此次事件暴露了硬件钱包安全体系中的深层缺陷——一旦设备在出厂后、交付前被篡改，即便产品本身具备高安全性设计，也无法抵御此类物理层面的攻击。

分析指出，用户选择购买渠道的重要性不亚于品牌本身。在物流运输过程中，任何未受监管的中转环节都可能成为攻击者植入恶意组件的窗口。因此，确保设备完整性和来源可信性，已成为自我托管生态中不可或缺的一环。

连续安全事件引发投资者信任危机，自托管理念遭遇挑战

这并非首起类似事件。此前，同一经销商已被曝出售经过篡改的Ledger设备，而中心化交易所亦接连出现重大资金流失问题。多重打击叠加，使散户投资者普遍感到焦虑与无助。

当用户无法确信所持钱包是否真实未被篡改，且交易所也无法提供可靠保障时，“自己掌控资产”的核心承诺便面临严重动摇。长期来看，若安全信任持续崩塌，可能导致部分用户彻底退出市场。

官方回应与应急措施同步发布

受影响设备详情及应对建议

本次警告涉及一台于2026年8月在Tokopedia购得的Trezor Safe 5型号。所有自2026年3月起通过CryptoBilis购买同类产品的用户均应视为潜在风险对象。

如何规避进一步风险？

建议立即停止使用相关设备，将资金转移至采用全新助记词生成的新钱包中。严禁复用旧恢复短语，也禁止在该设备上输入任何已有备份信息。若暂无其他硬件钱包，可暂时转入熟悉且可信的软件钱包或交易所账户。

是否存在实际资金损失？

截至目前，未有证据表明发生实际财务损失。但出于预防原则，Trezor仍坚持要求所有相关用户尽快采取行动。

后续处理流程与支持通道

公司表示，正在接收并检查涉事设备，待结果出炉后将及时公布。同时，受影响客户可保留原设备并联系Trezor支持团队，申请免费更换新硬件钱包。感谢负责任披露者@SEAL_911及其协作贡献，共同推动行业防御能力提升。