ChainThink 消息，据官方公告，Trezor 已发布 2.13.1 固件更新，使目前发现的植入硬件无法继续截取信息。

但 Trezor 仍建议从经销商 CryptoBilis 购买设备的用户使用新助记词创建新钱包并转移资金，因固件更新无法保护此前可能已被截取的钱包备份。目前尚无用户报告资金损失。

调查显示，共有 3 台 Trezor Safe 5 被确认存在植入，均于 8月20日至 9 月 23 日期间通过 CryptoBilis 的 Tokopedia、Shopee 店铺或直接购买。

其他经销商及其他型号暂未发现被篡改。该植入物是安装在主板与屏幕之间的额外电路板，可复制屏幕显示内容，识别并存储助记词和密码短语，并加密后通过移动网络发送至攻击者控制的服务器。

Trezor 表示已将经销商网络削减约 80%，剩余经销商须遵守更严格规定；自 2026 年 3 月以来从 CryptoBilis 购买 Trezor 的用户可申请更换新设备。