有通報指出，一台透過電商平台 Tokopedia 向 CryptoBilis（Trezor 前授權經銷商）購買的 Trezor Safe 5 硬體錢包內，疑似被發現含有惡意電子元件。一名印尼用戶向公司提出警示後，Trezor 在官方部落格文章中證實了此通報。

根據公告，受影響的裝置是在 Tokopedia 上向 CryptoBilis 購買，而該商家已不再列於 Trezor 的授權經銷商名單中。據 COINOTAG 率先發布的報導，Trezor 自 2026 年 3 月起持續警告曾向 CryptoBilis 購買產品的顧客。

此案例凸顯了購買管道對硬體錢包的重要性。Trezor Safe 5 是一款硬體錢包，設計目的是將控制加密貨幣資金的私鑰離線保存，其安全性取決於裝置在送達用戶前未受到實體干預。對硬體錢包元件進行實體竄改是業界公認的供應鏈風險，因為廠商的配銷管控——其官方商店與經審核的經銷商——在第三方市場賣場上架處即告終止。透過非官方管道取得的裝置，須由買家自行在使用前驗證。

由布拉格 SatoshiLabs 開發的 Trezor 長期建議顧客僅透過官方商店或經認證的經銷商購買裝置，並在初次設定時確認裝置完整性。該指引以公司公布的授權經銷商名單為依據，而 CryptoBilis 已不在名單之列。對裝置來源有疑慮的買家，可將其賣家與現行經銷商名單比對，並查閱 Trezor 證實此通報的官方部落格文章——該文章仍是公司針對此案例提供指引的主要管道。

原始報導最先發布於 COINOTAG：https://en.coinotag.com/trezor-safe-5-implant-cryptobilis-migration-warning