在硬件植入报告后，Trezor 警告 CryptoBilis 买家

在收到关于一台 Trezor Safe 5 内部可能被植入装置的报告后，Trezor 警告了通过 CryptoBilis 购买其硬件钱包的客户。

该设备于 2026 年 8 月通过 Tokopedia 购买。Trezor 根据客户的描述、照片和视频采访认为该报告可信，但在发布警告时尚未收到该设备以供检验。

Trezor Safe 5 报告紧随 Ledger 调查之后

Trezor 的安全团队于 10 月 28 日收到披露。根据报告，一个包含蜂窝模块和天线的附加电路板被安装在 Safe 5 的主板与屏幕之间。

该客户称，该组件可以读取屏幕上显示的信息，包括钱包备份，并通过移动网络进行传输。Trezor 表示尚未独立验证所述功能。

此次披露是在一项涉及从同一经销商处购买的 Ledger 设备的调查之后出现的。Ledger 证实，其中一些设备遭到物理篡改，而 Trezor 已于 10 月 9 日将 CryptoBilis 从其授权经销商名单中移除。

Trezor 尚未确认是谁对所报告的 Safe 5 进行了改装。发布公告时，该公司没有证据表明有 Trezor 客户因此报告而遭受资金损失。

指导涵盖从 CryptoBilis 购买的所有 Trezor 型号

尽管此次披露涉及一台 Safe 5，但 Trezor 的指导适用于自 2026 年 3 月起从 CryptoBilis 购买的每一款 Trezor 型号。这也包括该经销商通过 Tokopedia 等电商平台提供的设备。

对于已经使用受影响设备持有资产的客户，该公司建议尽快将资金转移到使用新恢复短语新创建的钱包。该指导同样适用于使用受影响 Trezor 管理 ADA 的客户。

恢复短语可用于访问钱包密钥。Trezor 解释称，在另一台设备上恢复由可能被篡改的设备生成的备份，并不能解决问题。

尚未设置其 CryptoBilis 设备的客户被建议不要初始化设备或输入现有钱包备份。Trezor 还警告称，其支持团队绝不会要求用户分享其恢复短语。

[NEWSBREAK]

可提供替换设备或代金券

Trezor 表示，自 2026 年 3 月起从 CryptoBilis 购买设备的客户有资格获得由公司直接寄送的新 Trezor，或一张可抵新设备费用的代金券。

该公司要求符合条件的客户保留其 CryptoBilis 设备，并联系 Trezor Support 安排更换或领取代金券。公司还警告称，诈骗者可能借机通过伪造消息或电话，针对加密货币持有者。

对于没有其他安全硬件钱包可用的客户，Trezor 建议暂时将资金转移到熟悉的软件钱包或交易所。该公司建议在发送资产前，核对完整的收款地址。