硬件钱包从第三方代理买，助记词还保得住吗？
10 月 28 日，Trezor 安全团队收到一份负责任披露：有用户在 2026 年 8 月通过东南亚代理 CryptoBilis（Tokopedia 店铺）买到的 Trezor Safe 5，内部疑似被加装了一块硬件植入板。官方尚未把实物送到实验室拆验，但按描述和视频访谈，已按「可信报告」对外预警。
几个跟普通人直接相关的点👇
🔹 报告里这块板夹在主板和屏幕之间，带蜂窝模块和天线；说法是通电后能读屏幕内容（含助记词），再经移动网络外传。Trezor 强调：自家还没验证完，但等不起实验室结果才先喊停。
🔹 适用范围不只是那一台 Safe 5——凡是 2026 年 3 月起从 CryptoBilis 买到的各型号 Trezor，官方都建议：尽快把币转到「新钱包 + 新助记词」；旧助记词不要在任何设备上复用。还没开箱的别初始化，也别往里导入已有备份。
🔹 目前没有 CryptoBilis 买家向 Trezor 报失币。10 月 9 日因 Ledger 渠道同样出事，Trezor 已把 CryptoBilis 踢出官方代理；另抽检过的 4 台暂未见篡改痕迹。
🔹 受影响用户可保留原机，联系官方客服申请换机或代金券。同时小心钓鱼——假邮件、假客服要助记词的会跟着新闻来。
说白了：冷钱包「官方渠道」这四个字，比品牌 logo 更重要。你手上那台是官网直邮，还是某个电商代理发货的？
#Trezor警告CryptoBilis渠道Safe5疑遭硬件植入 #BTC #ETH
10 月 28 日，Trezor 安全团队收到一份负责任披露：有用户在 2026 年 8 月通过东南亚代理 CryptoBilis（Tokopedia 店铺）买到的 Trezor Safe 5，内部疑似被加装了一块硬件植入板。官方尚未把实物送到实验室拆验，但按描述和视频访谈，已按「可信报告」对外预警。
几个跟普通人直接相关的点👇
🔹 报告里这块板夹在主板和屏幕之间，带蜂窝模块和天线；说法是通电后能读屏幕内容（含助记词），再经移动网络外传。Trezor 强调：自家还没验证完，但等不起实验室结果才先喊停。
🔹 适用范围不只是那一台 Safe 5——凡是 2026 年 3 月起从 CryptoBilis 买到的各型号 Trezor，官方都建议：尽快把币转到「新钱包 + 新助记词」；旧助记词不要在任何设备上复用。还没开箱的别初始化，也别往里导入已有备份。
🔹 目前没有 CryptoBilis 买家向 Trezor 报失币。10 月 9 日因 Ledger 渠道同样出事，Trezor 已把 CryptoBilis 踢出官方代理；另抽检过的 4 台暂未见篡改痕迹。
🔹 受影响用户可保留原机，联系官方客服申请换机或代金券。同时小心钓鱼——假邮件、假客服要助记词的会跟着新闻来。
说白了：冷钱包「官方渠道」这四个字，比品牌 logo 更重要。你手上那台是官网直邮，还是某个电商代理发货的？
#Trezor警告CryptoBilis渠道Safe5疑遭硬件植入 #BTC #ETH
