今天 Trezor 发了一则 10 月 30 日的安全通报，讲的是一个疑似被动手脚的硬件钱包。
事情是一位印尼用户 8 月在 Tokopedia 上通过经销商 CryptoBilis 买了一台 Trezor Safe 5，10 月 28 日向 Trezor 报告，里面多了一块带手机模块和天线的电路板，夹在主板和屏幕之间。按这份报告的说法，这块板子会在设备通电时把屏幕上显示的内容发出去，里面就包括恢复用的助记词。先把话说清楚，这台设备还没送到 Trezor 实验室，机理还没被官方证实，也没有 CryptoBilis 买家向 Trezor 报告因此丢了钱，这是一次预防性提醒，不是已经坐实的批量被盗。
这事对散户的危险不在技术多高深，而在信任链断在了最不该断的地方。很多人买硬件钱包就是图个安心，默认只要是正品渠道就没问题，结果问题恰恰出在经销环节。更麻烦的是，同一家经销商之前已经出过 Ledger 设备被动手脚的确认案例，Trezor 在 10 月 9 日就把它移出了授权经销商名单。这次通报覆盖的是 2026 年 3 月之后从 CryptoBilis 买到的所有型号 Trezor，不只是 Safe 5 这一台。
如果你正好是从这家经销商买的，有三件事现在就能做。第一，先别急着把旧助记词原样恢复到另一台设备上，Trezor 说得很明白，这样换汤不换药，正确做法是新建一个带全新助记词的钱包，再把资产转过去。第二，还没启用的受影响设备就先别用了，也别把已有助记词输进去。第三，留好原设备并走官方客服渠道问换新或代金券的事，任何以这件事为由头、开口就要你助记词的邮件、信件或电话，一律当成骗子处理，官方客服永远不会要这个。
还有一个细节值得记下来，Trezor 说靠掂重量或者自己拆机判断靠不住，送检的四台设备目前也没查出动手脚的迹象。所以别因为手里这台看着正常就心安，也别因为通报里只提到一台就觉得与自己无关，关键看购买渠道和时间。
你买硬件钱包的时候，会先查是不是官方授权渠道，还是只看价格和发货快不快？
#Trezor #硬件钱包 #钱包安全 #防骗
—— web3韭菜小凯
免责声明：以上为个人分享，不构成投资建议，内容仅供学习交流，币圈有风险，操作需谨慎。
事情是一位印尼用户 8 月在 Tokopedia 上通过经销商 CryptoBilis 买了一台 Trezor Safe 5，10 月 28 日向 Trezor 报告，里面多了一块带手机模块和天线的电路板，夹在主板和屏幕之间。按这份报告的说法，这块板子会在设备通电时把屏幕上显示的内容发出去，里面就包括恢复用的助记词。先把话说清楚，这台设备还没送到 Trezor 实验室，机理还没被官方证实，也没有 CryptoBilis 买家向 Trezor 报告因此丢了钱，这是一次预防性提醒，不是已经坐实的批量被盗。
这事对散户的危险不在技术多高深，而在信任链断在了最不该断的地方。很多人买硬件钱包就是图个安心，默认只要是正品渠道就没问题，结果问题恰恰出在经销环节。更麻烦的是，同一家经销商之前已经出过 Ledger 设备被动手脚的确认案例，Trezor 在 10 月 9 日就把它移出了授权经销商名单。这次通报覆盖的是 2026 年 3 月之后从 CryptoBilis 买到的所有型号 Trezor，不只是 Safe 5 这一台。
如果你正好是从这家经销商买的，有三件事现在就能做。第一，先别急着把旧助记词原样恢复到另一台设备上，Trezor 说得很明白，这样换汤不换药，正确做法是新建一个带全新助记词的钱包，再把资产转过去。第二，还没启用的受影响设备就先别用了，也别把已有助记词输进去。第三，留好原设备并走官方客服渠道问换新或代金券的事，任何以这件事为由头、开口就要你助记词的邮件、信件或电话，一律当成骗子处理，官方客服永远不会要这个。
还有一个细节值得记下来，Trezor 说靠掂重量或者自己拆机判断靠不住，送检的四台设备目前也没查出动手脚的迹象。所以别因为手里这台看着正常就心安，也别因为通报里只提到一台就觉得与自己无关，关键看购买渠道和时间。
你买硬件钱包的时候，会先查是不是官方授权渠道，还是只看价格和发货快不快？
#Trezor #硬件钱包 #钱包安全 #防骗
—— web3韭菜小凯
免责声明：以上为个人分享，不构成投资建议，内容仅供学习交流，币圈有风险，操作需谨慎。
