Trezor 已證實，經由東南亞經銷商 CryptoBilis 售出的三台 Safe 5 錢包內含惡意硬體植入晶片，並擴大對受損裝置的調查——這些裝置能夠竊取恢復短語（即用於恢復並控制錢包存取權的祕密短語）並將其傳送給攻擊者。

根據該公司的調查更新，三台受影響的錢包於 2026 年 8 月 20 日至 9 月 23 日期間，透過 Tokopedia 與 Shopee 上的 CryptoBilis 店面或直接向該經銷商購買。Trezor 在實驗室中檢驗了其中一台裝置，並透過持有者提供的照片識別出另外兩台。

自調查展開以來，Trezor 已收到 48 位 CryptoBilis 客戶的通報。在目前檢驗過的裝置中未發現其他植入晶片，也沒有客戶回報資金損失。

除了公布調查結果外，Trezor 於 11 月 11 日發布韌體版本 2.13.1 以中和已識別的植入晶片。該公司也將授權經銷商網絡縮減約 80%，並對裝置的儲存、處理與配送方式導入更嚴格的控管——這些是錢包離開 Trezor 產線後、到達買家前的供應鏈環節，不在製造商的直接監督範圍內。

隱藏硬體擷取恢復短語

這次攻擊依賴一塊額外的電路板，隱藏於 Safe 5 的主機板與觸控螢幕之間。該元件配備蜂窩數據機與天線，能夠暗中複製裝置螢幕上顯示的資訊，包括恢復短語與通行密碼。

擷取的資料經過加密後，透過行動網路傳送至攻擊者控制的伺服器。當無法連線時，植入晶片會儲存資訊並反覆嘗試傳送，直到成功為止。

此修改獨立於錢包的韌體與安全元件（Secure Element）運作，意味著攻擊者無須更改裝置的簽署軟體即可蒐集敏感資訊。這一點意義重大，因為硬體錢包的設計前提是祕密資料被隔離在其自身元件內；在本案例中，資料是透過加裝的硬體被抽走，而非藉由破解簽署軟體本身。

此次發現緊接於另一起以同一經銷商售出的 Ledger 裝置為中心的錢包盜刷調查之後，在該案中，類似的隱藏元件被用於在錢包初始化期間攔截恢復短語。在 Ledger 開始調查經由該零售商流通的受損裝置後，Trezor 於 10 月 9 日將 CryptoBilis 自其授權經銷商網絡中移除。隨後，該製造商在 10 月 28 日收到首起涉及其自身產品的通報之前，宣布了縮減經銷商網絡的計畫。

韌體更新無法消除先前的暴露風險

韌體 2.13.1 可防止已識別的植入晶片在更新後的裝置上擷取更多資訊，但無法保護安裝前已被蒐集的恢復短語或通行密碼。因此，自 2026 年 3 月起透過 CryptoBilis 購買任何 Trezor 錢包的客戶——此時間範圍比已確認的植入晶片購買案例早了數個月——已被指示將資產轉移至以全新產生的恢復短語保護的新錢包。僅更新韌體，或在其他裝置上恢復現有恢復短語，都無法消除潛在的暴露風險，因為已被複製的短語無論日後在何處使用，都處於受損狀態。

這些客戶有資格透過 Trezor Support 獲得替換裝置。視運送限制而定，該公司可能提供替代機型、安排寄送至其他國家，或辦理退款。

Trezor 未發現來自其他經銷商的受損裝置，也未有影響 Safe 5 以外機型的植入晶片證據。調查仍在進行中，並獲得 Security Alliance 的 SEAL 911 緊急應變服務協助，該服務是一項連繫加密貨幣竊盜受害者與事件應變人員的產業計畫。該公司並未表示調查何時會結束。

該公司也提醒客戶留意假冒的替換裝置優惠與網路釣魚攻擊，並強調其支援團隊絕不會要求提供恢復短語或私鑰，且官方 Trezor 管道仍是本案更新資訊的可靠來源。