硬體錢包製造商 Trezor 在三個 Safe 5 加密貨幣錢包中發現惡意硬體植入晶片後，已將其授權經銷商網絡削減約 80%。在重整經銷網絡的同時，該公司亦發布了韌體更新，旨在阻止植入晶片擷取敏感的錢包資訊。

在 2026 年 11 月 12 日發布的調查更新中，Trezor 確認所有三個受損裝置均來自前東南亞經銷商 CryptoBilis。雖然目前尚無客戶通報加密貨幣損失，但該公司仍持續建議將資金轉移至新建立的錢包。Trezor 在官方調查更新中詳細說明了調查結果。

確認三個受損錢包

這些植入晶片是在 2026 年 8 月 20 日至 9 月 23 日之間購買的 Safe 5 裝置中發現的，購買管道為直接向 CryptoBilis 購買，或透過其在 Tokopedia 和 Shopee 平台上的店面購買。Trezor 在實驗室中對其中一個受損錢包進行了實體檢驗，並透過客戶提交的照片確認了其餘兩個植入晶片。

在 Trezor 於 10 月發布初步警告後，共有 48 位 CryptoBilis 客戶聯繫該公司尋求協助。調查人員並未在其他經銷商售出的裝置或其他 Trezor 型號中發現竄改跡象，但調查仍在進行中。

植入晶片如何竊取錢包資料

該惡意元件是一塊額外的電路板，安裝在 Safe 5 的主機板與顯示器之間。它暗中擷取螢幕上顯示的資訊，包括錢包恢復短語和通關密語，然後將竊取的資料加密，並透過行動網路傳送至攻擊者控制的伺服器。若連線失敗，植入晶片會儲存資料並於稍後再嘗試傳送。

恢復短語是硬體錢包的主備份：它可以在任何相容裝置上重新產生錢包的金鑰，這意味著一旦恢復短語被擷取，就等同於取得其所保護資金的控制權，即使裝置本身之後從未被再次使用。

值得注意的是，該植入晶片並未修改錢包的原始韌體或安全元件，也就是說裝置的核心安全元件維持不變——這一點反而使此次攻擊格外令人擔憂，因為此項改動是在這些元件所保護的加密核心之外運作，擷取螢幕上顯示的內容，而非改變錢包的內部運作。

韌體修復與更嚴格的供應鏈控管

Trezor 已於 11 月 11 日發布韌體版本 2.13.1，以阻止已確認的植入晶片擷取更多資訊。由於該更新無法保護攻擊者可能已取得的恢復短語，因此公司建議 CryptoBilis 的客戶將其加密貨幣轉移至使用全新產生恢復短語的新錢包。這兩項措施針對不同的風險：韌體修補程式在安裝後可阻止進一步擷取，而新錢包則可在恢復短語已經外洩的情況下保護資金。自 2026 年 3 月起向 CryptoBilis 購買 Trezor 裝置的客戶亦符合更換資格。

與此同時，Trezor 已移除約五分之四的經銷商網絡，並針對裝置的採購、儲存與處理導入更嚴格的要求。該公司強調，被移除的合作夥伴未必構成安全威脅；此番重整旨在強化供應鏈保護，並減少未來硬體遭竄改的機會。對買家而言，此次事件提醒我們，硬體錢包的安全性不僅取決於其加密技術，還取決於裝置從工廠到買家手中所經歷的實體路徑——當這條路徑經由第三方賣家和平台店面時，便處於製造商的直接監管之外。