Trezor 称，安全团队收到负责任披露报告，指称一台经东南亚官方经销商 CryptoBilis 购入的 Trezor Safe 5 内部被植入硬件木马。该设备于 2026 年 8 月通过 Tokopedia 购得，报告称主板与屏幕之间多出一块带蜂窝模块和天线的电路板，可读取屏幕显示内容并在设备通电时经移动网络外传；Trezor 尚未收到实物进行实验室验证，但基于客户描述和视频沟通，将报告视为可信并先行发出警示。Trezor 称目前暂无用户报失，并建议 2026 年 3 月起经 CryptoBilis 购