Trezor称CryptoBilis售出Safe 5疑遭篡改，Ledger同店事件已确认
当前进展与背景
最新进展
最近报道 ·CoinPost 补充披露细节：报告 10 月 28 日提交，Trezor 已于 10 月 9 日将 CryptoBilis 移出正规销售渠道。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
Trezor 于 10 月 30 日表示，收到印尼用户经责任披露渠道提交的报告：一台 2026 年 8 月经 Tokopedia 从东南亚授权经销商 CryptoBilis 购买的 Trezor Safe 5，被加装带蜂窝通信模块和天线的额外电路板，可读取屏幕显示的助记词并经移动网络外传。Trezor 尚未收到实物、未自行验证，但认为报告可信，目前无资金被盗报告；官方提醒 2026 年 3 月以来从该店购机的用户尽快将资产迁移至用全新助记词创建的钱包，不能直接导入原钱包备份，符合条件者可申请换新设备或购机代金券。
综述整理于
影响怎么看
AI 根据来源整理，含条件性分析
可能增加 CryptoBilis 渠道购机用户的资产迁移需求，因为材料显示被篡改设备可在连接时外传恢复短语；同时可能减少该经销商渠道的硬件钱包销售信任。
- 成立条件：
- 成立取决于实际受影响设备范围：Trezor 尚未收到实物检测，仅凭照片和视频访谈判断报告可信，篡改设备数量与资金损失规模未确认。
- 接着看：
- Trezor 实物实验室检测结果，以及是否出现经 CryptoBilis 渠道购机用户的资金流出报告。
查看依据 · 2 篇报道
- Trezor 称东南亚经销商 CryptoBilis 售出的 Safe 5 被报告存在篡改部件
CoinPost · 日本加密资讯
トレザーはまだ現物を受け取っていない。写真の確認と報告者へのビデオ通話での聞き取りをもとに信頼できる報告と判断し、自社の検証を待たずに公表した。
- Trezor 称 CryptoBilis 售出的 Safe 5 疑遭供应链攻击植入窃密电路板，提醒相关用户迁移资产
深潮 TechFlow · Web3 资讯
目前尚无用户资金被盗的报告。
整理于
报道时间线
沿着报道，了解事件的不同侧面。
- CoinPost · 日本加密资讯Trezor 称东南亚经销商 CryptoBilis 售出的 Safe 5 被报告存在篡改部件
Trezor 于10月30日公布，接到报告称东南亚经销商 CryptoBilis 售出的 Trezor Safe 5 内置可疑硬件，建议2026年3月以后在该店购机的用户尽快把资金转入新恢复短语创建的钱包。报告由印尼用户经责任披露渠道提出，据称主板上加装了带移动通信模块的基板，可读取屏幕显示的恢复短语并通过移动网络外传。Trezor 尚未收到实物、未自行验证，目前无资金流出报告。此前 Ledger 已确认同店售出设备遭篡改，据 Arkham 估算损失约9,535万美元，Ledger 称未确认总额。
- PANewsTrezor 称经销商 CryptoBilis 出售的 Safe 5 设备疑被植入恶意硬件
据 The Block 报道，Trezor 表示收到一份披露报告，称通过经销商 CryptoBilis 出售的一台 Safe 5 设备可能被植入未经授权的硬件。Trezor 已敦促自 2026 年 3 月以来从 CryptoBilis 购买设备的客户将资金转移至新创建的钱包并使用新的助记词。目前尚未报告损失。
- 深潮 TechFlow · Web3 资讯精选Trezor 称 CryptoBilis 售出的 Safe 5 疑遭供应链攻击植入窃密电路板，提醒相关用户迁移资产
Trezor 官方于 10 月 30 日表示，安全团队收到负责任披露报告，一台 2026 年 8 月经印尼电商平台 Tokopedia 从东南亚授权经销商 CryptoBilis 购买的 Trezor Safe 5 疑似遭供应链攻击，被植入额外电路板、蜂窝通信模块及天线，可读取屏幕显示的助记词并经移动网络外传。Trezor 尚未收到设备做实验室检测，但根据用户描述及视频访谈认为报告可信，目前无资金被盗报告。官方提醒 2026 年 3 月以来通过 CryptoBilis 购买硬件钱包的用户尽快将资产迁移至使用全新助记词创建的钱包，不能直接导入原钱包备份，符合条件者可申请更换新设备或购机代金券。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。