币圈界报道：

Trezor 安全警报：东南亚渠道售出的 Safe 5 钱包疑含隐蔽通信组件

Trezor 公布最新安全预警，指出一款 Trezor Safe 5 加密货币硬件钱包存在潜在物理篡改风险。该设备于 2026 年 8 月经由东南亚经销商 CryptoBilis 在 Tokopedia 平台售出。

设备内部检测到异常通信装置，涉嫌远程窃取助记词

根据一份负责任披露报告，涉事设备内部嵌入了未授权的电路板、天线及蜂窝通信模块。这些组件被推测可直接从屏幕读取用户恢复短语，并通过移动网络将信息外传至攻击者服务器，实现非接触式数据窃取。

CryptoBilis 声明：已启动应急响应，呼吁客户暂停使用相关设备

我们通过安全披露机制获知，有用户反映从 CryptoBilis 购买的 Trezor Safe 5 存在异常硬件。购买时间集中在 2026 年 3 月之后，为此我们发布紧急提示：

若您正在使用该设备，请立即将资金迁移至全新生成助记词的钱包中，严禁重复使用旧短语。若您暂无其他安全硬件，建议暂时转入可信软件钱包或交易所账户。尚未设置的用户请勿启用此设备，更不可输入任何现有备份信息。

尽管当前尚待实物验证，但基于描述细节，我们判断报告具有高度可信度，已第一时间向客户通报以防范风险。我们的技术团队将在接收设备后展开全面检测。

此前，因类似问题——即通过该平台销售的 Ledger 设备被篡改——Trezor 已于 2026 年 10 月 9 日终止与 CryptoBilis 的合作。此后对四台回溯设备的检查均未发现异常。

再次强调：切勿向任何人透露您的钱包恢复短语。Trezor 官方支持人员绝不会索要此类敏感信息。

如您受此事件影响，请保留原设备并联系官方支持，可申请更换一台全新硬件钱包。

调查仍在进行中，后续进展将及时公布。感谢 @SEAL_911 及所有协助排查的用户，正是这类协作推动了整个生态的安全进步。

物理供应链漏洞暴露硬件钱包深层安全隐患

尽管涉事设备尚未完成实体鉴定，但 Trezor 已确认报告具备可信基础，并声明目前无资金损失记录。公司已敦促自 2026 年 3 月以来从 CryptoBilis 采购的用户尽快迁移资产。

此次发现揭示了加密资产保护中的一个关键短板：硬件钱包的安全性不仅取决于其自身设计，更依赖于从出厂到交付全过程的完整性。即便设备具备先进的加密防护机制，一旦在物流环节被恶意改装，所有防护都将失效。

X 平台用户 @Lightpointed 指出，安全性不应仅聚焦于产品本身。物理供应链构成独立威胁面，用户选择购买渠道的重要性堪比品牌选择。

许多人忽略了这一点：即使拥有最安全的钱包，若无法确保其未被篡改，私钥依然面临泄露风险。因此，购买路径与设备本身同等重要。

此类攻击完全绕过 Trezor 内部安全系统。恶意组件直接抓取屏幕内容并通过蜂窝网络传输，无需与钱包操作系统交互。

用户 Macro Bombastic 亦表示，供应链攻击是硬件厂商难以独自应对的根本性挑战。当包裹在运输途中被拦截并植入摄像头、天线或其他恶意元件时，安全责任便延伸至物流链条各环节。

此次事件并非孤立。当前加密领域正面临一系列高调安全问题，涵盖中心化平台与去中心化协议。用户 @Unfinished 表达强烈不满，列举近期多起案例：包括 Ledger 设备被篡改、Binance 金库资金流失，以及本次来自同一经销商的 Trezor 植入物。这种连续打击加剧了散户投资者的焦虑情绪，使其难以在市场中建立安全感。

自我托管的核心承诺在于用户掌控资产。然而，当交易所无法保障资金安全，且区域经销商无法保证硬件真伪时，这一理念的实际可行性受到严重挑战。

当用户既无法信赖平台，也无法确信设备来源，其资产保护手段将大幅受限，最终可能导致部分人群退出市场。

常见问题解答（FAQ）

涉及的是哪款设备？具体发生了什么？

报告指向一台于 2026 年 8 月通过 Tokopedia 从 CryptoBilis 购买的新版 Trezor Safe 5。内部检测发现隐藏电路板、天线及蜂窝通信模块，怀疑其功能为截取屏幕上显示的恢复助记词，并借移动网络外泄。

这是系统被黑还是设备被物理篡改？

事件属于疑似物理层面的篡改行为，而非 Trezor 软件或核心系统遭到入侵。额外安装的硬件可直接从屏幕提取信息，绕开内部安全逻辑。

哪些设备受到影响？

目前唯一确认的受影响设备为 2026 年 8 月在 Tokopedia 上购自 CryptoBilis 的一台 Safe 5 钱包。

是否有资金损失？

截至目前，尚未报告任何财务损失。Trezor 确认该事件相关资产未发生实际被盗。

受影响用户应如何应对？

Trezor 建议所有自 2026 年 3 月以来从 CryptoBilis 购买 Trezor 硬件钱包的用户，立即把资金转移到新创建的钱包中，并生成全新的恢复短语，避免复用旧助记词。