Trezor 称东南亚经销商 CryptoBilis 销售的 Safe 5 硬件钱包被植入可读取助记词并外传的硬件木马,建议 2026 年 3 月起经该渠道购机的用户尽快迁移资产至新钱包,切勿在可疑设备输入既有助记词。Trezor 已于 10 月 9 日将 CryptoBilis 从官方经销商列表移除。