币圈界报道：

Trezor警示：经由CryptoBilis购入的钱包或藏有隐蔽数据窃取装置

周五，硬件钱包品牌Trezor向公众发出风险提示，指出若客户通过经销商CryptoBilis购买其产品，应立即转移账户资产。此警告源于一名印尼用户报告称，在其Trezor Safe 5设备内部发现非法加装的电子组件。

设备内部检测到异常嵌入模块，具备远程数据传输能力

据公司官方博客披露，该事件于10月28日通过负责任披露机制上报。涉事设备为2026年8月在印尼电商平台Tokopedia购得，型号为Trezor Safe 5。报告者描述，主控板与显示屏之间新增了一块带有蜂窝通信模块及天线的独立电路板。尽管尚未实物验证，但根据视频资料和详细技术说明，该装置可截取屏幕显示内容（如助记词备份），并通过移动网络实时外传。

调查未完成前即启动全面风险预警

Trezor表示虽未收到实际设备，但基于报告中呈现的技术复杂度与一致性，判断其可信度极高。公司强调：“在等待实验室确认期间，继续使用该渠道购买的设备将构成实质性威胁。”因此决定提前发布警告，避免潜在损失扩大。

行业联动响应：多家厂商同步排查东南亚分销链

Trezor早在10月9日便终止了CryptoBilis的授权经销资格，此举紧随竞争对手Ledger对东南亚渠道展开安全审查之后。随后，Trezor对四台从该渠道获取的设备（含一台Safe 7、两台Safe 5及一台Safe 3）进行了拆解检测，暂未发现篡改痕迹。

Ledger旗下安全团队Donjon此前已在多台经由CryptoBilis销售的Ledger设备中识别出类似植入物，可在设备初始化阶段捕获24位恢复短语，并通过LTE网络传送。Trezor指出，新发现的组件工作原理高度相似，但强调当前不进行直接对比分析，且尚无法确认幕后操作者身份。

据区块链分析机构Chainalysis数据显示，所有已确认的资金被盗案例均指向通过CryptoBilis采购的设备。其中最严重的一起涉及一名诈骗嫌疑人损失超60枚比特币，市值逾480万美元。目前，Ledger已要求其在七个国家的代理商下架相关产品。