硬件钱包制造商 Trezor 发布安全警告称，收到负责任披露报告，一台于 2026 年 8 月通过经销商 CryptoBilis 购买的 Trezor Safe 5 设备疑似被植入恶意硬件。Trezor 尚未收到涉事设备进行验证，但认为报告可信，目前没有 CryptoBilis 买家向其报告资金损失。 Trezor 建议自 2026 年 3 月起通过 CryptoBilis 购买设备的用户，尽快将资产转移至使用全新助记词创建的钱包，不要重复使用原有助记词；尚未启用的设备应停止设置。此前，Trezor 已于 10 月 9 日因 CryptoBilis 涉嫌销售遭篡改的 Ledger 设备而取消其经销商资格。目前已检查的四台 Trezor 设备均未发现篡改迹象，调查仍在进行中。

前有 Trezor ，后有 Safepal ，硬件钱包怎么了？为何我不建议小散户用硬件钱包，而是存在头部最大的交易所。 现在看硬件钱包似乎也存在不少致命的缺点： 1、自己忘了密码，试错超限永远锁死或格式化 网上看到有人说，遇到几个Ledger硬件钱包输错密码超过三次被重置的，硬件钱包中的私钥已经被清除，因而已经没办法再恢复了。 基本所有硬件钱包，密码输入次数超过一个临界值就会清除私钥，Ledger是3次，Trezor是16次，其他硬件钱包也各有设定。切记Ledger在第一次输入错误后，就不要再去试了，确认绝对正确才能再试，Trezor可以多试几次。 iphone也是一样，因为密码输错多次被永远锁定，导致手机里大额的ETH和BTC没法用的事，我们看到过很多起，BTC和ETH金额都很吓人。 希望大家别再犯同样的错误！！！ 2、硬件钱包丢失 谁都丢过手机，何况一个长期不用的U盘一样的东西。 3、损坏或升级错误，变砖 苹果手机都可能变砖，手机掉水里更是常见，出门家里着火或被水淹，一切皆有可能。 4、被黑被盗 过去觉得是离线冷钱包绝对不可能被盗，现在看也不是什么新鲜事了。 所以，硬件钱包安全级别高不假，但是我觉得更是适合有安全保障维护团队的大户或者机构使用，而一般个人，我觉得还不如放在大交易所更好，就算被盗了，至少还能找客服闹一哈，让交易所赔，如果不赔就找KOL发帖施压继续闹，没准就赔了。可如果是自己放在硬件钱包里，丢了就是丢了，可真是一点办法都没了。

硬件钱包厂商 Trezor 首席商务官 Danny Sanders 表示，将比特币持有集中于 ETF 而非用户自托管，是行业“最糟糕的结果”。他称目前全球约有 6 亿加密用户，但仅约 10% 选择自托管资产，使用硬件钱包的用户仅约 1200 万至 1300 万。Sanders 认为行业应持续降低自托管门槛，而非依赖中介机构。（TheBlock）

吴说获悉，加密硬件钱包厂商 Trezor 表示，其第三方电子邮件服务商遭到入侵，一封标题为“Critical Security Alert: STM32 Entropy Vulnerability”的邮件并非由 Trezor 发送，而是钓鱼攻击，用户不应点击其中任何链接。Trezor 已下线相关域名，并正在调查攻击者如何获得其合法域名的访问权限。

吴说获悉，硬件钱包厂商 Trezor 表示，其物流服务商 ShipMonk 此前发生的数据泄露事件影响范围进一步扩大，另有约 6.7 万名美国客户受到影响。这些客户于 2019 年 11 月至 2021 年 8 月期间下单，泄露信息包括姓名、电子邮箱、电话号码、收货地址和订单号。Trezor 称，其此前曾多次获得 ShipMonk 关于相关数据已按合同和数据政策删除的书面确认，但这些数据实际上仍保留在 ShipMonk 系统中。Trezor 强调，其自身系统未遭入侵，硬件钱包设备仍然安全，并提醒受影响用户警惕钓鱼邮件、诈骗电话、欺诈信件及潜在的实体安全风险。

吴说获悉，硬件钱包厂商 Trezor 表示，目前正出现新一轮仿冒 Trezor 的钓鱼攻击，已确认攻击者正在结合不同加密服务此前数据库泄露的信息实施攻击，并称部分 KYC 信息可能已遭泄露，但目前尚未确认具体来源。Trezor 还表示，其此前使用的一项第三方工具曾发生安全事件，导致部分新闻订阅用户邮箱泄露。近期已有用户收到冒充 Trezor 的“固件熵漏洞”安全警告邮件。Trezor 8 月 13 日还披露，其物流服务商 ShipMonk 数据泄露事件共影响约 13,689 名客户，但公司系统及硬件钱包设备未受到影响。

吴说获悉，加密硬件钱包 Trezor 宣布正式支持 HyperEVM，用户现可通过 Trezor 管理 HYPE 及 HyperEVM 生态资产，私钥保持离线存储，并可在 Trezor 设备上验证交易。

据 Bitcoin News 报道，一名 Trezor 用户称，在点击 Google 搜索结果中的推广链接后进入仿冒 Trezor 网站，并在页面提示下输入钱包恢复助记词，随后损失其所称的“全部积蓄”。相关钓鱼页面托管于 Google Sites，并模仿 Trezor 官方钱包导入界面。Trezor 表示，正在跟进相关报告并推动涉事网站下线，同时再次提醒用户，钱包备份或助记词不应输入任何网站或在线表单。

吴说获悉，以太坊基金会表示，硬件钱包 Trezor 已通过 ERC-7730 支持 Clear Signing。对于受支持的 EVM 交易，Trezor 可在设备可信屏幕上解析并显示交易操作、代币、金额及目标地址，帮助用户在签名前理解交易内容。以太坊基金会称，其今年 5 月曾通过 5 万美元安全资助支持 Clear Signing Working Group 相关工作，目前相关功能已正式落地。

一台硬件钱包里藏了蜂窝模块，你的助记词可能正被手机网络偷走！ Trezor 10月30日披露，一位印尼用户8月通过CryptoBilis在Tokopedia买的Safe 5，主板和屏幕之间多出一块带蜂窝模块和天线的电路板。 按描述，这东西能读屏幕上的钱包备份，再用移动网络把数据传出去。 官方还没拿到设备做实验室确认，但看了描述、照片和视频访谈后认为报告可信。 机制本身Trezor也还没自行验证，但这个设计思路已经够吓人了——你以为屏幕显示的助记词只在你眼前，实际上可能在被广播。 更狠的是官方的处置建议：2026年3月起从CryptoBilis买过任意Trezor型号的用户，赶紧迁移到全新助记词的新钱包。 注意，是全新助记词，复用旧的没用。 没设置过的设备不要进行设置，别输入任何既有备份。 这等于官方在说：这个渠道的货，信任已经归零。 目前还没有CryptoBilis买家报告资金损失，也没有其他经销商的同类报告。 但没有报告不等于没人中招，很多被盗的人根本不知道自己是怎么丢的。 符合日期条件的可以找官方支持申请新设备或代金券，算是一个补救。 真正的问题是：硬件钱包的安全假设是"出厂到你手里这段路是干净的"，现在这段路被证明可以脏。 供应链一环被污染，再强的芯片级安全也白搭。 买硬件钱包，渠道本身就是安全边界，别再拿第三方店铺当省钱渠道了。