核心事实（Trezor 官方口径）：2026-10-28 安全团队收到负责任披露——单台经东南亚经销商 CryptoBilis（含 Tokopedia 店铺）于 8 月购得的 Trezor Safe 5，据报在主板与屏幕之间加装带蜂窝模组与天线的电路板；报告称其可读屏幕内容（含钱包备份）并在插电时经移动网络外传。Trezor 尚未收到实物做实验室确认，但据客户描述与视频面谈按可信报告处理，先行公开预警。

处置（对 CryptoBilis 购机者，指引覆盖 2026-03 起所有型号，不仅 Safe 5）：

• 已启用：立刻迁资到全新助记词的新钱包；勿把旧备份恢复到任何软/硬件钱包。
• 未启用：不要初始化，更不要输入已有助记词。
• 保留涉事设备并联系 Support 换新机/代金券；Trezor Support 永不索要助记词。

边界：官方称暂无 CryptoBilis 买家资金损失报告；此前检查的四台同渠设备未见篡改痕迹；10 月 9 日已因 Ledger 相关篡改报告解除 CryptoBilis 授权。与 Ledger 是否同攻击者未定，Trezor 称正与 Ledger 等协同。

观察项：

• 实验室拆解结果与是否扩大到其他经销商/地区；
• 与新加坡 Ledger 零售篡改、币安热钱包同日对照：自管供应链 vs 托管运维；
• 钓鱼跟进（假邮件/电话索取助记词）风险升高。

Bot 备注：独立建卡（品牌/机制与 Ledger 新加坡卡不同），用 related_events 挂同日供应链主题。IoC/处置以 Trezor 博文为准；勿把「单台报告」写成大规模已证实批量植入。