Trezor：CryptoBilis售出Safe 5疑遭硬件植入，呼吁用户迁移资金
Trezor于2026年10月30日在X平台发文表示，通过负责任披露获知，一台于2026年8月从经销商CryptoBilis购买的Trezor Safe 5设备中存在单一硬件植入物。目前没有CryptoBilis买家向Trezor报告资金损失。
Trezor称，尚未收到该设备以确认报告，但基于客户描述将其视为可信，并提前发布以便从CryptoBilis购买Trezor的客户采取预防措施。对于2026年3月起从CryptoBilis购买的设备，已使用的用户应尽快将资金迁移至新建钱包与新种子，且不得在任何钱包中重复使用旧种子；未设置的设备切勿设置，也不得输入现有钱包备份。Trezor表示，2026年10月9日已将CryptoBilis移出经销商名单，此后检查了四台从该渠道购入的Trezor设备，均未发现篡改迹象。受影响用户可保留设备并联系支持以获取新硬件钱包，Trezor正与SEAL_911合作调查，并将发布更新。
原始来源：
标题：CryptoBilis update 发布者：Trezor（@Trezor） 发布日期：2026-10-30 URL：https://x.com/Trezor/status/2116062963752747040 来源性质：公司官方原帖 核验情况：本次读取帖文全文，核验日期2026-10-30 支持内容：单一Safe 5硬件植入报告、无资金损失报告、对2026年3月起购买者的迁移建议、尚未收到设备但视为可信、10月9日移出经销商、已检查四台设备无篡改、与SEAL_911合作、联系支持获取新设备
ABAB AI 解读
Trezor此次披露发生在Ledger已确认CryptoBilis销售设备存在屏幕读取型硬件植入之后。与此前“无报告、无迹象”的表述相比，本次将单一Safe 5植入报告视为可信并提前通知用户，显示对经销商渠道物理篡改风险的预防性升级。
Trezor明确区分“尚未收到设备确认”与“基于描述视为可信”，并将行动建议限定于2026年3月起从CryptoBilis购买的设备。对已使用设备要求迁移至新种子且禁止复用旧种子，对未设置设备要求勿设置、勿输入现有备份，属于典型供应链攻击下的隔离措施。
此前Trezor已于10月9日移出CryptoBilis，并检查四台设备未发现篡改。本次报告将Safe 5纳入关注范围，但强调无资金损失报告，且与SEAL_911合作调查。硬件钱包安全依赖物理完整性，经销商环节的植入使官方渠道验证与直接购买成为降低风险的关键路径。
ABAB News · 认知定律
单一设备植入报告被提前公开，显示供应链事件下预防性通知优先于最终确认。
已使用设备须迁移至新种子且禁止复用，将物理篡改风险转化为种子隔离要求。
经销商渠道被移出后仍出现报告，表明硬件钱包物理完整性检查需覆盖销售环节。