在竞品 Ledger 硬件钱包爆出硬件植入劫持事件之后，硬件安全研究员 Joe Grand 发现两台 Trezor 旧款硬件钱包（Trezor One、Model T）被攻击者篡改硬件，他早在8 月就向 Trezor 公司上报该情况，但 Trezor 对外公开宣称没有证据显示自家设备遭到入侵，并削减授权经销商数量作为供应链预防措施。

被篡改设备来源：两台受害设备均购自非授权第三方渠道（Facebook Marketplace、TikTok 小店），并非官方授权经销商；两款机型已经停产，但仍有第三方在售卖，官方依旧提供软件安全更新。
攻击原理（Trezor vs Ledger）
Trezor：攻击者替换设备主控芯片，恶意固件不随机生成助记词，而是输出攻击者预先写好的几组种子；攻击者还会搭载正版固件副本，以此绕过完整性校验，用户看到的看似正常的助记词，黑客早已掌握，可以窃取资产，案例中用户被盗约 50 美元加密货币。
Ledger 植入：不替换芯片，而是窃听屏幕输出的助记词，再远程外传，设备原有固件不变，很难被完整性检测发现。