Trezor 官方今日发布安全公告确认，其安全团队已核实一起疑似供应链攻击事件。一台通过东南亚授权经销商 CryptoBilis 销售的 Trezor Safe 5 硬件钱包被植入恶意硬件，内部额外焊接了电路板、蜂窝通信模块及天线，具备读取设备屏幕显示信息并通过移动网络外传数据的能力。
据披露，该受损设备于 2026 年 8 月经由印尼电商平台 Tokopedia 购入。尽管 Trezor 尚未取回实物进行实验室深度取证，但基于用户提供的详细描述及视频访谈资料，官方判定该举报内容可信。目前暂未接到因该事件导致用户资金被盗的报告。
针对潜在风险，Trezor 官方强烈建议：自 2026 年 3 月起通过 CryptoBilis 渠道购买硬件钱包的用户，应立即采取行动，将资产迁移至使用全新助记词生成的全新钱包中，以确保资产安全。
