Trezor就CryptoBilis售出设备中的疑似植入物发出警告

可信举报仍等待设备检验

Trezor在2026年10月30日发布警告，称从CryptoBilis购买的一台Safe 5可能存在硬件植入物。厂商表示已收到附有照片的举报，并与举报人进行了视频访谈。不过，公司也说明尚未收到设备，无法在实验室完成检查。因此，这是一项基于可信举报采取的预防性警告，而不是已经完成的硬件鉴定，更不能据此认定所有Trezor设备普遍遭到入侵。

所报案例涉及一名印度尼西亚客户，通过Tokopedia向该经销商购买设备。Trezor称，截至目前，尚无CryptoBilis买家向其报告与其设备有关的资金损失。这一措辞描述公司收到的信息，并不是对所有相关钱包情况的保证。报告物理改装、识别其工作原理，以及确认是否发生盗窃，是必须在后续跟踪中分别处理的不同阶段。

设备来源决定警告的适用范围

Trezor的建议针对自2026年三月起从CryptoBilis购买的设备，不限型号；但具体硬件举报涉及的是一台Safe 5。因此，需要区分被报告的案例与厂商划定的预防范围。公司称已取消CryptoBilis的授权经销商身份，并继续调查。它并没有声称所有销售商或所有地区都发现了相同问题，将公告扩展至这些范围会超出已公布证据。

厂商建议相关用户将资产转至新创建的钱包，并使用新的恢复备份。把可能遭改装钱包的备份用于另一台设备，并不能解决所描述的问题，因为控制资产的秘密仍然相同。这项建议应明确归于Trezor，并置于本次警告的范围内。它不意味着厂商已经技术确认，通过该经销商售出的每一台设备都发生了恢复备份被提取的情况。

更换设备不能替代必要核验

Trezor转账指南强调，应选择正确网络，并将目标地址与原始来源核对。这些检查针对的是不同于疑似植入物的另一类风险：网络选择错误或地址被替换，可能让转账偏离原定目标。警告还说明，客服从不要求用户提供恢复短语。因此，更换设备流程必须与任何声称要替客户收集该秘密的信息严格区分。

Trezor表示，为符合其范围的购买提供更换选项，并要求保留相关设备，以便安排支持处理。实验室结论及责任方身份仍未确定。下一项关键进展将是确认或否定所报机制，并说明其实际范围。目前，这份公告确立的是供应链警告和针对特定买家的预防措施，不能将Trezor用户资金被盗描述为已经得到证明的事实。