Trezor发布紧急安全警告，称有用户报告从东南亚经销商CryptoBilis购买的Trezor Safe 5硬件钱包中存在隐蔽的硬件篡改行为。该设备于2026年8月通过电商平台Tokopedia售出，内部被植入一块隐藏电路板、天线及蜂窝通信模块。

据负责任披露报告显示，这些恶意组件可直接从设备屏幕读取用户生成的恢复短语，并通过移动网络将信息发送至攻击者服务器，**绕过钱包的软件安全机制。

受影响用户应立即采取行动

Trezor确认，尽管尚未收到实物设备进行验证，但基于客户描述和初步分析，报告具有高度可信度。公司已向自2026年3月起通过CryptoBilis购买Trezor产品的用户发出警示。

建议所有相关用户：立即将资金迁移至使用全新恢复短语创建的新钱包；切勿重复使用旧助记词；若无其他安全硬件钱包，可暂时转入可信的软件钱包或交易所账户。

对于尚未设置设备的用户，请勿启用该设备，更不要输入**现有备份信息。

此前，因类似问题曝光，Trezor已于2026年10月9日终止与CryptoBilis的合作关系。截至目前，经检查的四台来自该渠道的设备均未发现异常。

为何供应链成为**安全短板？

此次事件再次揭示了硬件钱包面临的深层隐患——物理供应链的安全性远未得到充分保障。即使设备出厂时具备高安全性设计，一旦在运输途中被篡改，所有防护措施都将失效。

X平台用户@Lightpointed指出，加密资产的安全不应仅依赖于产品本身，购买渠道同样关键。用户必须意识到，谁在发货、谁负责物流，都直接影响**设备的完整性。

这种攻击方式不依赖软件漏洞，而是通过物理层面获取敏感信息，使得传统安全机制形同虚设。这也意味着，安全责任不再仅由制造商承担，物流商、经销商乃至快递系统都需参与其中。

另一用户Macro Bombastic表示，此类攻击**了硬件钱包行业无法单方面解决的根本性挑战：如何确保设备在抵达用户前未**预。

**事件加剧投资者信心危机

这不是孤立案例。近期，社区接连曝出多起**化平台与去**化系统的重大安全问题。包括此前Ledger设备被篡改、Binance金库资金流失等事件，令散户投资者普遍感到焦虑。

自我托管本意是让用户真正掌控资产，但当交易所难以守住资金、经销商无法保证设备真伪时，这一理念面临严重信任危机。

长期来看，若用户持续无法建立对存储工具的信心，部分人或将退出市场，影响整个生态的可持续发展。

常见问题解答

发生了什么？

报告指出，一台2026年8月在Tokopedia通过CryptoBilis购得的Trezor Safe 5钱包内藏有隐藏电路板、天线与蜂窝通信模块，疑似用于远程窃取恢复短语。

是软件被黑还是硬件被篡改？

属于典型的物理层面篡改，非系统性软件漏洞。恶意组件直接从屏幕抓取数据，无需与钱包主控程序交互。

哪些设备受影响？

目前仅涉及一台2026年8月通过CryptoBilis在Tokopedia购买的Safe 5型号。

是否有资金损失？

截至目前，未发生实际财务损失。Trezor正在等待实物检测以确认细节。

应如何应对？

建议所有自2026年3月以来从CryptoBilis购买过Trezor产品的用户，立即创建新钱包并转移资金，使用全新恢复短语，避免复用旧信息。