目前结论
Trezor 仍将此事视为可信但未经实验室验证的疑似硬件植入事件，已建议自2026年3月起从 CryptoBilis 购买其钱包的用户迁移资金并提供更换设备，同时正在审查其他亚洲经销商；公司尚未收到涉事 Safe 5，已检查的四台 CryptoBilis 设备未发现篡改，且尚无 CryptoBilis 买家报告资金损失。
进展时间线
3 次实质进展- #01
全球第二大硬件钱包制造商 Trezor 警告疑似硬件植入
Trezor 披露了一份可信报告，称2026年8月从经销商 CryptoBilis 处购买的一台 Trezor Safe 5 中疑似存在硬件植入，并敦促自2026年3月起从该经销商处购买过产品的用户将资金转移到使用新生成恢复种子的钱包，同时指出该设备尚未收到以进行验证，也没有客户报告资金损失。
来源依据：wublockchainenglish · Cointelegraph
- #02
Trezor 在 Safe 5 硬件植入报告后警告 CryptoBilis 买家
报道补充了披露细节：印尼买家于2026年10月28日通过负责任披露项目报告，涉事Safe 5于2026年8月通过Tokopedia从CryptoBilis购买；植入物被描述为夹在主board与屏幕之间的额外电路板，带蜂窝模块和天线，可读取屏幕内容（包括助记词备份）并在设备插电时通过移动网络发送。Trezor称尚未收到设备，但基于描述和视频采访认为报告可信；此前已于10月9日下架CryptoBilis，并检查了从其购买的4台设备（Safe 7、两台Safe 5、Safe 3）未发现篡改，且无CryptoBilis买家报告资金损失。
此后状态：Trezor仍将此事视为可信但未经实验室验证的疑似硬件植入事件，已建议自2026年3月起从CryptoBilis购买其钱包的用户尽快迁移到新助记词钱包；公司尚未收到涉事Safe 5，已检查的四台CryptoBilis设备未发现篡改，且尚无CryptoBilis买家报告资金损失。
来源依据：Decrypt · foresightnews
- #03
Trezor 披露马来西亚经销商出售了装有间谍软件的硬件钱包
Trezor 表示将更换自2026年3月起从 CryptoBilis 购买钱包的用户设备，并正在审查其他亚洲经销商；报道还将 CryptoBilis 于10月9日被下架与一起8600万美元 Ledger 钱包黑客事件联系起来。
此后状态：Trezor 仍将此事视为可信但未经实验室验证的疑似硬件植入事件，已建议自2026年3月起从 CryptoBilis 购买其钱包的用户迁移资金并提供更换设备，同时正在审查其他亚洲经销商；公司尚未收到涉事 Safe 5，已检查的四台 CryptoBilis 设备未发现篡改，且尚无 CryptoBilis 买家报告资金损失。
来源依据：Protos