币圈界报道：

Trezo 安全警报：东南亚购入的 Safe 5 钱包含隐蔽蜂窝传输组件

Trezor 公布最新安全警示，指出一款从东南亚平台 Tokopedia 通过经销商 CryptoBilis 采购的 Trezor Safe 5 硬件钱包中，存在未经授权的物理篡改痕迹。经初步评估，该设备内部嵌入了隐藏电路板、天线及蜂窝通信模块，具备远程数据外泄能力。

设备溯源与风险传播路径披露

根据负责任披露机制提交的信息，涉事设备于 2026 年 8 月完成交易，其异常构造表明攻击者可能在物流环节实施了恶意改装。该装置设计用于直接读取屏幕显示的恢复短语，并通过移动网络实时发送至远程服务器，绕过所有软件级防护机制。

CryptoBilis 响应声明：全面启动客户保护流程

我们已确认收到关于该设备的报告，且正在对实物进行深度检测。鉴于购买时间范围为 2026 年 3 月之后，所有在此期间通过 CryptoBilis 采购 Trezor 产品的用户均被纳入潜在影响范围。

若您正使用该设备，请立即执行资金迁移操作：将资产转移至以全新助记词创建的安全钱包。严禁重复使用旧备份信息，即便在软件钱包或交易所中亦不可行。若您尚无其他硬件钱包，可暂时采用可信软件钱包或受信交易所作为过渡方案。

如尚未启用该设备，请勿进行任何设置操作，更不得输入现有备份数据。尽管目前仍待实物验证，但基于详尽描述，我们判断该报告具有高度可信度，并已向全体客户发布预警。

此前，因类似篡改事件波及 Ledger 产品，Trezor 已于 2026 年 10 月 9 日终止与 CryptoBilis 的合作。后续四台来自该渠道的 Trezor 设备经检查均未发现异常，但本次事件提示我们必须持续加强供应链监控。

再次提醒：绝不要向任何人透露您的恢复短语。Trezor 官方团队不会主动索要此类敏感信息。

若您受到此事件影响，请保留原始设备并联系支持团队，以申请更换一台全新的 Trezor 硬件钱包。调查仍在进行中，后续进展将及时通报。

衷心感谢 @SEAL_911 及相关报告人通过负责任披露机制提供关键线索，此类协作是构建行业共治安全生态的重要基石。

硬件安全防线遭遇供应链劫持挑战

尽管实物检查尚未完成，但 Trezor 已认定该报告具备可信基础，并确认当前未发生资金损失。公司已敦促自 2026 年 3 月以来从 CryptoBilis 购买产品的用户尽快完成资产转移。

此次发现揭示出加密资产安全体系中一个深层漏洞：即使硬件本身具备强加密与防篡改设计，一旦在交付前被物理入侵，整个信任链即告失效。蜂窝通信模块的植入意味着攻击可在无需交互的前提下完成信息窃取，完全规避了钱包自身的安全协议。

X 平台用户 @Lightpointed 指出，真正的安全边界远超设备本身。购买渠道的选择与物流过程的透明度，构成了决定性风险因素。用户所依赖的不仅是品牌信誉，更是整条供应链的完整性。

自我托管的核心价值在于用户对私钥的绝对掌控。然而当经销商无法保证设备原厂状态时，这一承诺便面临现实质疑。物理层面的攻击面，使得“自己掌控”不再等同于“绝对安全”。

此类攻击手段能彻底绕开 Trezor 内部安全架构，仅凭屏幕信息采集即可实现数据外泄，凸显了硬件钱包制造商难以独自解决的系统性缺陷。

@Macro Bombastic 补充认为，供应链安全属于多方责任范畴。从包裹运输到终端交付，每个节点都可能成为攻击入口。物流服务商、第三方分销商乃至海关机构，皆需承担起保障设备完整性的义务。

此次事件并非孤立。近期加密领域接连爆发多起高影响力安全事件。用户 @Unfinished 表示，投资者正陷入持续性的安全感缺失——刚处理完 Ledger 设备被篡改风波，又面对同一渠道下 Trezor 钱包的硬件植入问题，紧接着还有 Binance 金库资金流失事件。

这种频繁冲击使散户愈发怀疑自我托管理念的有效性。当中心化平台屡次失守，而本地经销商也无法确保硬件真伪时，用户控制资产的承诺变得虚幻。

当信任链条断裂，用户选择空间急剧收缩。部分投资者或将因此退出市场，转向更保守的金融工具，这对去中心化生态的长期发展构成潜在威胁。

常见问题解答（FAQ）

涉及的 Trezor Safe 5 钱包具体存在哪些异常？

据报告，该设备内部藏有非标准电路板、微型天线及蜂窝通信单元。这些组件疑似用于实时截取屏幕上显示的恢复助记词，并通过移动网络向外部服务器发送。

这是软件漏洞还是物理篡改？

事件性质为疑似物理层面的恶意改装，而非系统或固件被攻破。额外安装的硬件直接从屏幕读取数据，不依赖钱包内部软件运行，从而绕过了所有内置防护。

哪些型号和批次受到影响？

目前确认受影响设备为一台于 2026 年 8 月通过 Tokopedia 在 CryptoBilis 门店购得的 Trezor Safe 5。

是否有资金损失发生？

截至目前，尚未出现任何资金被盗的记录。Trezor 正等待对该设备进行详细拆解分析，以最终确认是否存在实际数据泄露。

受影响用户应采取何种措施？

所有自 2026 年 3 月起从 CryptoBilis 购买 Trezor 硬件钱包的用户，应立即把资产转入以全新生成助记词创建的钱包中。切勿复用旧备份，防止潜在关联风险扩散。