Trezor称，安全团队确认一台经东南亚授权经销商CryptoBilis购买的Trezor Safe 5硬件钱包疑似遭供应链攻击，设备被植入额外电路板、蜂窝通信模块及天线，可读取屏幕信息并通过移动网络外传。据 Foresight News 报道，该设备于2026年8月经印尼电商平台Tokopedia购买；Trezor尚未收到设备进行实验室检测，但根据用户描述及视频访谈认为报告可信。目前暂无用户资金被盗报告。官方提醒，2026年3月以来经CryptoBilis购买硬件钱包的用户应尽快将资产迁移至使用全新助记词创建的钱包。