金猪判断：硬件钱包只从官网或官方旗舰店买，第三方小店再便宜也别碰。这次不是吓人，是 Trezor 官方自己确认的。

Trezor 官方调查更新：东南亚经销商 CryptoBilis 卖出的 Trezor Safe 5 里，已确认 3 台被装了额外电路板。

这块板子夹在主板和屏幕之间，只「偷看」：屏幕上出现助记词或你输入的密语，它就存下来，再通过手机网络发给攻击者。固件和安全芯片都没被改，所以开机看起来完全正常。

官方动作：11 月 11 日推了固件 2.13.1，让这批植入板抓不到新数据；经销商网络砍掉约 80%。

重点：固件更新挡不住更新前已经被抓走的助记词。在这家店买过的，官方建议直接建新钱包、换新助记词、把币转过去，并可联系官方客服换新机。

目前官方说没有用户报告丢币，其他经销商和其他型号也没发现同样问题。

我的做法很简单：钱包来源说不清，就当它已经不安全。$BTC $ETH 跌的时候大家都在想抄底，先确认你的币真的只在你自己手里。

你现在的硬件钱包是在哪买的、助记词又是怎么保管的？

#硬件钱包 #钱包安全 #Trezor #BTC
来源：Trezor 官方博客调查更新、固件更新日志。DYOR，不构成投资建议。