适用对象：持有 2026 年 3 月以来从东南亚某前经销商处购买的 Trezor 硬件钱包的人，以及打算从非制造商的卖家处购买硬件钱包的人。本文依据 Trezor 自己的通知，不描述这类设备是如何制造的。
事态发展中：本文将随机构发布更多信息而更新
截至 2026 年 10 月 31 日尚不清楚
- 植入物是否存在（Trezor 尚未检查该设备）
- 设备是如何被改动的，以及在供应链的哪个环节
- 受影响的设备数量
- 是否有资金被盗
- 是否涉及其他经销商或地区
Trezor 表示，如果得知涉及其他经销商或地区的报告，将更新客户。它尚未公布检查结果的时间。
持有者今天应该做什么
弄清楚您的设备是在哪里购买的
Trezor 的指引涵盖 2026 年 3 月以来从该前经销商处购买的所有 Trezor 型号，而不只是 Safe 5。其中包括通过该经销商在在线市场上的店铺销售的设备。请查看您的订单记录。如果您是从 Trezor 自己的商店或其他授权销售商处购买的，通知并未说明您受到影响。
尚未设置：不要设置
Trezor 表示，不要设置这类设备，也绝不要在其上输入现有的恢复短语。请保持原样并联系 Trezor 支持团队。
已在使用：新设备、新恢复短语，然后转移资金
Trezor 表示，请在新设备上创建带有新恢复短语的新钱包，并尽快把资金转移过去。在另一台设备上重复使用旧的恢复短语并不能解决问题，因为可能已暴露的正是恢复短语本身。Trezor 称，如果您暂时还没有其他安全的硬件钱包，可以临时使用软件钱包或您信任的交易所。
发送前请核对完整的收款地址，而不只是开头和结尾的字符。
不要自己称重、拆开或测试设备
报告者注意到了重量差异。Trezor 表示重量不是可靠的检测方法，在家中也没有可靠的方式检查设备。请保留设备，并带着购买凭证联系 Trezor 支持团队。
通过 Trezor 支持团队申请更换或代金券
Trezor 称，2026 年 3 月以来从该经销商处购买的客户，可以获得由 Trezor 寄出的更换设备，或用于购买新设备的代金券。请从 Trezor 官方网站发起，并保留原设备。
发生了什么（依据 Trezor 的通知）
以下所有陈述均来自 Trezor 2026 年 10 月 30 日的通知，并归于该通知。
2026 年 3 月
Trezor 称属于范围内的时期的起点：从这时起从该前经销商处购买的设备。2026 年 8 月
据报告，所报告的 Safe 5 是通过在线市场从该经销商处购买的。2026 年 10 月 9 日
Trezor 终止了与该经销商的关系，并开始调查客户的设备。Trezor 称也正在减少授权销售商的数量。2026 年 10 月 28 日
Trezor 的安全团队收到了附有照片的负责任披露报告，并通过视频通话访谈了报告者。2026 年 10 月 30 日
Trezor 发布了通知。它尚未收到该设备。
已知与未知的内容
截至 2026 年 10 月 31 日的情况。随着 Trezor 发布更多信息，本表将被改写。
| 项目 | Trezor 的说法 | 状态 |
|---|---|---|
| 收到了一份报告 | 10 月 28 日收到，附有照片；已通过视频通话访谈报告者。Trezor 认为其可信 | 已确认（Trezor） |
| 带蜂窝模块和天线的额外电路板 | 报告描述：位于主板和屏幕之间 | 已报告，未经证实 |
| 该电路板的作用 | 据报告，读取屏幕上显示的内容，包括钱包备份（恢复短语），并在设备插入时通过移动网络发送 | 已报告，未经证实 |
| 设备本身 | Trezor 尚未收到 | 调查中 |
| 被盗资金 | 没有报告；没有客户损失的证据。报告者在发现电路板之前已转移资金 | 目前已知没有（Trezor） |
| 哪些设备在范围内 | 2026 年 3 月以来从该前经销商处购买的任何 Trezor 型号，包括其在线市场店铺 | 指引的范围（Trezor） |
| 其他经销商或地区 | 没有报告 | 未报告（Trezor） |
| 以重量作为检测方法 | 不是有效的篡改检查 | 已确认（Trezor） |
| 设备在供应链的哪个环节被改动 | 未说明 | 未说明 |
| 设备数量 | 除这一份报告外未说明 | 未说明 |
如何理解：未证实并不等于安全
Trezor 尚未检查该设备，因此除报告者的描述外，没有人能说明它是如何工作的。Trezor 在 10 月 9 日终止了与该经销商的关系，并称认为该报告可信。该指引是对来自某一个供应渠道的设备的预防措施，并不是对 Trezor 设备整体或任何一方行为的结论。
2026 年 3 月以来从该前经销商处购买，尚未设置
↓→
不要设置
→ 联系 Trezor 支持团队
同上，但已在使用
↓→
新设备 + 新恢复短语
→ 转移资金；不要重复使用旧短语
为什么通过经销商购买的硬件钱包是特殊情况
硬件钱包的价值在于恢复短语在设备上生成并保存在设备上。如果设备本身在到达您手中之前就被改动过，那么无论您之后多么小心，恢复短语都可能在您生成它的那一刻被暴露。这就是 Trezor 建议同时更换设备和恢复短语，而不是只用同一个恢复短语转移资金的原因。
以下是一般性做法，并非针对这份报告：
- 从制造商自己的商店，或其官方网站上列出的授权销售商处购买硬件钱包
- 恢复短语应由设备自己生成；绝不要使用盒子里印好或预先填好的短语
- 将恢复短语保存在离线环境，绝不要在电脑或手机上输入（备份习惯参见备份与恢复要点）
参考来源
- Trezor 团队，通知《在由[前经销商]销售的 Trezor 中报告发现植入物》（2026 年 10 月 30 日；标题为英文原文的译文）— trezor.io
- BleepingComputer 的报道（2026 年 10 月 30 日），用于了解背景
更新记录
2026-10-31：首次发布，依据 Trezor 10 月 30 日的通知。Trezor 尚未收到该设备；待其公布结果或新的指引后，本文将随之更新。
延伸阅读
- 加密货币被盗与交易所事件：Bitget 加密货币被盗事件 / Bithumb 安全事件
- 钱包周围的账户：多重身份验证 / 密码管理器
- 2026 年的全部事件：2026 年安全事件