硬件钱包厂商 Trezor 11 月 12 日确认，3 台经东南亚经销商 CryptoBilis 售出的 Safe 5 钱包内含硬件植入物：一块加装在主板与屏幕之间的额外电路板，可复制屏幕上显示的全部内容，包括助记词和输入的密码短语，并试图通过移动网络发给攻击者。3 台设备均于 2026 年 8 月 20 日至 9 月 23 日期间售出，Trezor 称暂无受影响用户报告资金损失。公司 11 月 11 日已发布固件 2.13.1，可阻止已发现的植入物继续窃取信息，但无法保护此前已被窃取的助记词；同时将授权经销商网络削减约 80%，并建议 CryptoBilis 买家将资产转移到使用全新助记词生成的钱包。来源：Trezor 调查更新（11 月 12 日）。 $BTC $ETH