Trezor 表示，公司发现一台由马来西亚授权经销商 CryptoBilis 售出的加密钱包带有物理间谍植入装置。涉事设备为 Trezor Safe 5，购买时间为今年 8 月。
植入装置位于主板与屏幕之间
Trezor 向 Protos 表示，这一植入装置是在主板和屏幕之间额外加装的一块电路板，带有蜂窝模块和天线。
根据用户报告——Trezor 称尚未完成彻底核验——该植入装置会「读取屏幕显示的内容，包括钱包备份，并在设备接入电源时通过移动网络发送出去」。Protos 称，这与此前出现在 Ledger 设备中的间谍装置工作方式相似。
Trezor：将更换来自 CryptoBilis 的钱包
Trezor 首席商务官 Danny Sanders 表示：「我们还没有把这台设备拿到实验室里，但我们认为这份报告可信。与其等到确认后才发现有人在这期间损失资金，我们宁愿现在就发出警告。」
Trezor 表示，自 2026 年 3 月以来从 CryptoBilis 购买钱包的用户，应将资金转移出当前钱包，并联系 Trezor 团队领取替换设备。
Danny Sanders 在 X 上写道：「如果你在 2026 年 3 月之后通过经销商 CryptoBilis 购买了 Trezor，请立刻把资金转移到一个新钱包。我们收到 1 台设备被篡改的报告。我们认为这是可信的植入装置，因此正在迅速处理。截至目前，我们没有收到资金损失报告。」
Trezor 还告诉 Protos，公司检查了另外 4 台来自 CryptoBilis 的 Trezor 钱包，「没有发现被篡改的证据」。
CryptoBilis 已被移出官方经销商名单
Trezor 于 10 月 9 日将 CryptoBilis 从官方经销商名单中移除。Protos 称，此举发生在一起涉及 8600 万美元的 Ledger 钱包黑客事件之后，该事件依赖安装在 CryptoBilis 售出钱包中的间谍软件。
Trezor 目前表示，正在审查其他位于亚洲的经销商。
在上述黑客事件发生后，Ledger 已终止与马来西亚、印度尼西亚、新加坡、泰国、菲律宾、越南和香港的官方经销商合作。
在 Ledger 钱包黑客事件发生时，Trezor 曾表示：「没有任何证据表明 Trezor 设备已被攻破。」在当天这份说明中，Trezor 仍表示：「目前没有资金被报告遭窃。」
