RecodeX 重构消息，Trezor安全团队收到负责任披露报告，指一台经东南亚经销商CryptoBilis购入的Trezor Safe 5硬件钱包内部被植入硬件木马。该设备于2026年8月通过Tokopedia购得，报告称主板与屏幕之间多出一块带蜂窝模块与天线的电路板，可读取屏幕显示的助记词，并在设备通电时经移动网络外传。

Trezor尚未收到实物完成实验室验证，但基于客户描述与视频沟通，将其视为可信报告并先行警示。CryptoBilis此前因销售被篡改的Ledger设备引发大规模资金外流，Trezor已于10月9日将其从官方经销商列表移除。

Trezor称目前暂无用户报失，建议自2026年3月起经CryptoBilis购机的用户尽快将资产迁至全新助记词钱包，切勿在可疑设备上输入既有助记词，相关用户可联系官方获得换新设备或代金券。