10 月 30 日，Trezor 发布安全公告：一名印度尼西亚用户报告，他 8 月在电商平台 Tokopedia 上从经销商 CryptoBilis 购买的 Safe 5 硬件钱包里，多出了一块本不该存在的电路板。这块板子夹在主板和屏幕之间，带蜂窝模块和天线，能读取屏幕上显示的内容 —— 包括助记词 —— 并在设备通电时通过移动网络发出去。Trezor 还没拿到实物，但已经看过照片、做过视频访谈，认定报告可信，选择先预警再验证。
事件概述
报告经负责任披露渠道于 10 月 28 日送达 Trezor 安全团队。Trezor 的说法是：等实验室确认再通知，等于让 CryptoBilis 的买家在这段时间里继续裸奔，所以先把话说了。
CryptoBilis 曾是 Trezor 在东南亚的授权经销商，10 月 9 日已被 Trezor 摘牌。摘牌的起因不是自家设备，而是 Ledger —— 同一天 Ledger 开始调查从 CryptoBilis 购买设备的客户资金损失，随后确认部分设备在供应链环节被物理篡改。Trezor 在摘牌后陆续收回 4 台客户设备送检，均未发现篡改痕迹。
这也不是孤例。OneKey 同样与 CryptoBilis 断交、冻结新审批并提供免费换新。新加坡警察部队 10 月 28 日发布提示，称当地部分零售店售出的 Ledger 硬件钱包含有恶意硬件组件，9 月 10 日以来至少报告 2 起。
技术细节
按报告者的描述，植入件是一块额外的印刷电路板，位置在主板与屏幕之间，集成蜂窝模块与天线。它的工作方式很直接：不碰安全芯片、不动固件，只读取屏幕显示的内容。设备一旦通电，就把读到的数据通过移动网络发出去。
这个设计绕开了绝大多数常规校验。真伪验证查的是固件签名和安全芯片，而这两者都没被改动；设备重量只是略微变化，报告者正是察觉到重量差异才起疑，但 Trezor 明确说重量差不能作为判断依据 —— 小差异可能是别的原因，而拆机检查同样给不出可靠结论。
与 Ledger 侧的对比更清楚。据 Ledger Donjon 团队的研究，CryptoBilis 渠道的 Ledger 设备中，植入件在初始设置阶段截获 24 词助记词，通过内置 eSIM 走 LTE 外发。手法一致：不攻破芯片，改读人眼能看到的那块屏幕。
Trezor 表示不会在调查期间把两家的植入件做对比，因为两家设备结构不同。责任方目前未知。
影响评估
截至公告发布，没有 CryptoBilis 买家向 Trezor 报告资金损失。报告者发现得早，在察觉异常前已经把资产转走了。
Ledger 侧的损失规模由第三方估算，各家数字差距不小：Bitquery 统计约 9320 万美元、涉及 6 条链上的 315 个钱包；分析师 Specter 估算比特币、以太坊与波场合计超过 8600 万美元；tanuki42 统计约 7200 万美元流向可疑地址。Ledger 未确认最终数字，只表示自身基础设施未受影响、直接向厂商购买的用户没有投诉。Tether 已在关联地址冻结 1000 万 USDT。
对 Trezor 来说，这是今年的第三次安全事件：8 月物流服务商 ShipMonk 泄露约 1.37 万名客户信息，9 月补报另有约 6.7 万名美国客户受影响，同月第三方邮件服务商被入侵，导致钓鱼邮件能从 Trezor 官方域名发出。硬件钱包的软件栈做得再稳，也挡不住发货环节和物流环节出问题。
修复建议
范围很明确：2026 年 3 月起从 CryptoBilis 买过 Trezor 的用户，不管是哪一款、哪个渠道（包括 Tokopedia 店铺、以及由 CryptoBilis 供货的其他店铺）。
- 已经在用：尽快创建一个新钱包、用新的助记词，把资产转过去。在另一台设备上恢复旧助记词没有用 —— 旧助记词可能已经被发出去过。
- 还没初始化：不要初始化，更不要把已有的助记词输进去。
- 不要拆机、不要称重来判断，两种方法都不可靠。
- 保留设备，联系 Trezor 官方支持换新，官方会直发新机或提供等额代金券。
- 提防借此事发起的钓鱼：假邮件、假信件、假电话都可能来，官方支持永远不会索要助记词。
更普适的一条：硬件钱包直接向厂商官网购买，别走电商平台和中间商；助记词自己生成，不用设备预置的；助记词只离线保存，不拍照、不进云盘、不进聊天记录；转账前逐位核对完整收款地址。