币圈界报道：

Trezor发布紧急通知：多款设备或遭恶意硬件篡改

硬件钱包品牌Trezor向所有从经销商CryptoBilis购入产品的用户发出安全警报，敦促其尽快将数字资产转移至新创建的钱包中。此次预警源于一起关于Trezor Safe 5设备内部存在隐藏电子元件的报告，尽管相关设备尚未送检，但公司基于可信度评估决定提前披露风险。

印度用户报告主板夹层藏匿异常电路模块

据Trezor官方公告，其安全团队于2026年10月28日接获一份来自印尼用户的负责任披露信息，描述其在2026年8月购得的Safe 5设备中发现一块嵌入式电路板。该板位于主板与屏幕之间，配备蜂窝通信模块及天线组件。根据报告内容，该装置疑似可截取屏幕上显示的关键信息（如助记词），并通过移动网络远程传输。

目前该设备未被送往实验室进行技术分析，但Trezor认为此事件具备足够可信度，因此选择主动通报以防范潜在损失。The Block援引消息指出，即便缺乏实证，公司仍将其视为真实威胁。

全面排查结果暂无其他篡改迹象

截至目前，Trezor已对四台来自CryptoBilis渠道的设备完成初步检查，均未发现类似异常。然而，由于该案例为独立报告且尚未完成验证，公司维持其为单一未证实事件的判断。值得注意的是，报告提交者在察觉问题前已完成资金撤离，未造成实际损失。

Trezor强调，所有自2026年3月起经由该经销商购买的Trezor系列产品用户均应采取行动：将资金迁移至使用全新助记词生成的新钱包，并联系官方支持获取替换设备或补偿凭证。尚未激活设备的客户无需执行操作。

与Ledger事件形成跨品牌关联信号

CryptoBilis此前系Trezor在东南亚地区的授权分销商，但在2026年10月被终止合作。这一决定紧随近期另一硬件钱包品牌Ledger所涉类似供应链攻击事件之后。两家公司在事发后均迅速切断与该渠道的交易链路。

BleepingComputer指出，两起事件中发现的植入物在物理结构和功能特征上高度相似，暗示可能存在统一的攻击模式。专家提醒，此类攻击通常发生在产品出厂后、交付前的运输或仓储阶段，因此建议用户仅通过制造商官网或列明的认证渠道采购设备，以最大限度规避风险。