Trezor已确认，通过东南亚经销商CryptoBilis售出的三台Safe 5钱包中存在恶意硬件植入，从而扩大了对这些受感染设备的调查——这些设备能够窃取助记词（即用于恢复和控制钱包访问权限的秘密短语）并将其传输给攻击者。

根据该公司发布的调查更新，三台受影响钱包于2026年8月20日至9月23日期间，通过Tokopedia和Shopee上的CryptoBilis店铺或直接从该经销商购买。Trezor在实验室检查了其中一台设备，并通过机主提供的照片确认了另外两台。

自调查开始以来，Trezor已收到48位CryptoBilis客户的报告。在目前检查的设备中未发现更多植入硬件，也没有客户报告资金损失。

在公布调查结果的同时，Trezor于11月11日发布了固件版本2.13.1以中和已确认的植入硬件。该公司还将授权经销商网络缩减了约80%，并对设备的存储、处理和分销方式实施了更严格的管控——这些是钱包离开Trezor生产线之后、到达买家之前的供应链环节，处于制造商的直接监督之外。

隐藏硬件窃取助记词

此次攻击依赖于一块隐藏在Safe 5主板与触摸屏之间的额外电路板。该组件配备了蜂窝调制解调器和天线，能够秘密复制设备屏幕上显示的信息，包括助记词和密码短语。

被捕获的数据经加密后通过移动网络传输至攻击者控制的服务器。当没有可用连接时，植入硬件会存储信息并反复尝试传输，直至成功。

这一改动独立于钱包的固件和安全元件（Secure Element）运行，意味着攻击者可以在不改动设备签名软件的情况下收集敏感信息。这一区别非常重要，因为硬件钱包的设计前提是密钥信息隔离在其自身组件之内；而在此案中，数据是通过加装的硬件被窃取的，而非通过破解签名软件本身。

此次发现是继针对同一经销商售出的Ledger设备的钱包被盗调查之后的又一案例，在Ledger事件中，类似的隐藏组件被用于在钱包初始化过程中拦截助记词。在Ledger开始检查通过该经销商分发的受感染设备后，Trezor于10月9日将CryptoBilis从其授权经销商网络中移除。随后，该制造商在10月28日收到首起涉及其自身产品的报告之前，就已宣布计划缩减其经销商网络。

固件更新无法消除此前已存在的暴露风险

固件2.13.1可阻止已确认的植入硬件在已更新设备上捕获更多信息，但无法保护在安装之前已被收集的助记词或密码短语。因此，自2026年3月起通过CryptoBilis购买任何Trezor钱包的客户——这一时间窗口比已确认的植入硬件购买时间早数月——已被指示将资产转移至由全新生成的助记词保护的新钱包。仅仅更新固件，或在另一台设备上恢复现有助记词，并不能消除潜在的暴露风险，因为已被复制的短语无论之后在何处使用都已被泄露。

这些客户有资格通过Trezor Support获得更换设备。视运输限制而定，该公司可能提供替代型号、安排寄送至其他国家或提供退款。

Trezor未发现来自其他经销商的设备受感染，也未发现影响Safe 5以外型号的植入硬件。调查仍在进行中，并有安全联盟（Security Alliance）的SEAL 911应急响应服务的协助——这是一项连接加密货币盗窃受害者与事件响应人员的行业计划。该公司尚未说明审查将于何时结束。

该公司还提醒客户警惕欺诈性更换设备和网络钓鱼企图，并强调其支持团队绝不会要求提供助记词或私钥，官方Trezor渠道仍是获取此事件更新的可靠信息来源。