币圈界报道：

硬件钱包遭遇隐蔽蜂窝攻击，用户需警惕渠道风险

Trezor 发布紧急通告，披露其 Safe 5 型号硬件钱包存在潜在物理篡改风险。涉事设备于 2026 年 8 月经由东南亚经销商 CryptoBilis 在 Tokopedia 平台售出，内部检测出异常电路板、天线及蜂窝通信组件。

恶意硬件可绕过系统防护，远程截取恢复短语

据披露，该植入物设计用于直接从设备屏幕读取用户生成的助记词，并通过移动网络实时传输出去，完全避开钱包自身的加密保护机制。这一手段使得即使设备软件未被入侵，私钥仍面临泄露威胁。

经销商合作已终止，多台设备检查未现异常

CryptoBilis 已确认收到相关报告，并表示自 2026 年 3 月起通过其渠道购买 Trezor 产品的用户应提高警惕。尽管目前尚未发现其他受感染设备，但公司已暂停与该经销商的合作关系，并启动全面排查流程。

供应链成安全短板，用户选择渠道比品牌更重要

此次事件揭示了硬件钱包在交付链路中的脆弱性。即便厂商具备强大安全架构，一旦设备在运输途中被劫持并植入恶意组件，所有防御将失效。专家指出，用户购买路径的安全性与设备本身同等重要。

连环安全事件加剧投资者信任危机

继 Ledger 设备被篡改、Binance 金库资金外流等事件后，同一经销商再次牵涉硬件钱包安全问题，引发社区对自我托管理念的广泛质疑。当中心化平台与可信硬件均无法保障资产安全时，用户信心正面临严峻考验。

常见问题解答：关于本次安全警告的关键信息

涉事设备具体存在哪些异常？

报告指出，一台于 2026 年 8 月在 Tokopedia 购买的 Trezor Safe 5 钱包内含未经授权的隐藏电路板、天线与蜂窝通信模块，疑似用于远程捕获助记词。

这是软件漏洞还是物理篡改？

此事件属于典型的物理层面篡改，非系统或代码层面的黑客攻击。额外硬件直接对接显示界面，绕过软件安全层。

哪些产品受到影响？

仅限于 2026 年 8 月通过 CryptoBilis 从 Tokopedia 购买的单台 Safe 5 钱包。

是否已有资金损失？

截至目前，未有资金被盗报告。Trezor 正等待实物设备完成检测以确认完整影响范围。

用户应采取什么行动？

所有自 2026 年 3 月起通过 CryptoBilis 购买 Trezor 产品的用户，应立即将资产转移至使用全新助记词创建的钱包，切勿复用旧短语，并避免在该设备上输入任何敏感信息。