核心摘要
10月30日，硬件钱包厂商Trezor发布安全警示，称其安全团队收到一份负责任披露报告，指称一台经东南亚官方经销商CryptoBilis购入的Trezor Safe 5内部被植入硬件木马。该设备于2026年8月通过Tokopedia购得，报告显示主板与屏幕之间多出一块带蜂窝模块与天线的电路板，可读取屏幕显示内容（包括助记词），并在设备通电时经移动网络外传。Trezor尚未收到实物完成实验室验证，但基于客户描述与视频沟通，已将其视为可信报告并先行警示。
正文解读
CryptoBilis是东南亚经销商，此前曾因销售被篡改的Ledger设备而引发大规模资金外流事件，Trezor已于10月9日将其从官方经销商列表移除。Trezor表示目前暂无用户报失，但建议自2026年3月起经CryptoBilis购机的用户尽快将资产迁至全新助记词钱包，切勿在可疑设备上输入既有助记词。相关用户可联系官方获得换新设备或代金券。
这一事件再次凸显硬件钱包供应链面临的物理攻击风险。即便设备来自官方渠道，中间环节一旦被渗透，用户资产仍可能处于危险之中。Trezor的快速响应和迁移建议，体现了其对用户资金安全的重视，但也提醒行业需进一步加强经销网络审核与设备完整性验证。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/trezor%e8%ad%a6%e5%91%8a%ef%bc%9asafe-5%e7%96%91%e6%9c%89%e7%a1%ac%e4%bb%b6%e6%a4%8d%e5%85%a5.htm
