比推消息，硬件钱包厂商 Trezor 发文称，安全团队收到一份负责任披露报告，指称一台经东南亚官方经销商 CryptoBilis 购入的 Trezor Safe 5 内部被植入硬件木马。该设备于 2026 年 8 月通过 Tokopedia 购得。报告描述，主板与屏幕之间多出一块带蜂窝模块与天线的电路板，据称可读取屏幕显示内容（包括助记词），并在设备通电时经移动网络外传。Trezor 尚未收到实物进行实验室验证，但基于客户描述与视频沟通，将其视为可信报告并先行警示。

CryptoBilis 是东南亚经销商，此前因销售被篡改的 Ledger 设备引发大规模资金外流事件。Trezor 已于 10 月 9 日将其从官方经销商列表移除。Trezor 称目前暂无用户报失，并建议自 2026 年 3 月起经 CryptoBilis 购机的用户尽快将资产迁至使用全新助记词的钱包，切勿在可疑设备上输入既有助记词。相关用户可联系官方获得换新设备或代金券。