Trezor发供应链警告：换设备，为什么还不够？

如果助记词已被窃取，把旧备份恢复到另一台设备，并不能让它重新保密。这是今天这份警告最值得看懂的一点。

10月30日，Trezor披露：收到一例Safe 5疑似被植入额外硬件的报告，设备由CryptoBilis经Tokopedia售出。据报告描述，额外组件可能读取屏幕上的钱包备份，并经移动网络传出。

先划清证据边界：厂商尚未收到实物完成实验室确认；截至该公告，也未收到CryptoBilis买家的资金损失报告。不能据此说所有Trezor都已失守。

预防指引针对的是2026年3月起从CryptoBilis或由其供货的商店买到的各型号Trezor，不仅是Safe 5。厂商要求受影响用户改用新钱包和新助记词，而非只换设备沿用旧备份；未初始化的设备不要输入已有备份。

另一个容易踩坑的点：Trezor明确说，称重无法可靠排除篡改，用户也不能靠自行拆开就确定安全。核对购买凭证上的卖家与官方原文；Trezor强调，官方客服也永不会索要助记词。

来源：Trezor 10月30日官方警告：
https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis
#热币雷达 #硬件钱包 #安全提醒
配图为原创供应链风险概念图，非涉事设备照片。不构成投资建议。