在接獲一起關於 Trezor Safe 5 裝置疑似硬體植入的可信報告後，Trezor 已呼籲自 2026 年 3 月起向經銷商 CryptoBilis 購買硬體錢包的客戶將資金轉移至新錢包。

該公司於 10 月 30 日在 X 上的聲明中揭露此警告，並在官方部落格文章中詳細說明該報告，表示此問題是透過負責任揭露而曝光，且迄今為止沒有 CryptoBilis 買家回報資金損失。

CryptoBilis update

We've been made aware, through responsible disclosure, of a single hardware implant in a Trezor Safe 5 device bought from the reseller CryptoBilis in August 2026.

No CryptoBilis buyer has reported a loss of funds to us.

IMPORTANT: If you bought a Trezor from… pic.twitter.com/TiaKfHBnX2

— Trezor (@Trezor) October 30, 2026

此建議發布於一款透過同一經銷商售出的 Ledger 錢包被發現確有硬體植入的數週之後——鏈上分析師估計該案已造成用戶損失超過 8,600 萬美元，並促使 Trezor 及其他錢包製造商重新審視其經銷商關係。這是與該經銷商相關的第二起植入案，兩起案件共同使經銷商供應鏈受到檢視：硬體錢包的設計目的是將控制加密資金的私鑰離線保存，而此安全模式的前提是裝置在送達用戶手中時未被竄改。

來自印尼的可信報告

據 Trezor 表示，該報告來自一名印尼客戶，其於 2026 年 8 月在該國最大的線上市場之一 Tokopedia 上購買了 Safe 5。Trezor 表示，公司於 10 月 28 日接獲該負責任揭露，並透過視訊通話訪談了該客戶，目前將此報告視為可信。

該公司尚未在實驗室中檢驗此裝置，並表示沒有接獲相關損失的報告。

疑似植入物的運作方式

該報告描述了一塊安置於裝置主機板與螢幕之間的額外電路板。該電路板內含蜂巢式模組與天線，據稱可讀取螢幕上顯示的任何內容——包括錢包的恢復短語——然後透過行動網路傳送這些資料。

恢復短語是錢包初次設定時產生的一串單詞，可用來重建錢包的私鑰。被竊取的恢復短語可讓攻擊者在另一台裝置上還原錢包並轉移其中的資金。

Trezor 指出，其設定檢查旨在偵測仿冒裝置與遭竄改的韌體，而先前在 Ledger 裝置中發現的植入物則能在完全不修改韌體的情況下讀取螢幕。

商務長 Danny Sanders 表示，Trezor 選擇立即警告客戶，而非等待實驗室確認。「如果你自 3 月起從 CryptoBilis 購買了 Trezor，請將你的資金轉移至新錢包，」他說。

客戶也被要求聯繫 Trezor 支援團隊，該團隊將寄送替換裝置。該公司形容透過此經銷商的銷售量「非常少」，但未提供具體數字。

與 Ledger 案及先前警告的關聯

此警告發布之前，與透過 CryptoBilis 售出的 Ledger 錢包相關的加密貨幣損失報告於 10 月 9 日浮出檯面。Ledger 確認其中一台裝置存在未經授權的硬體植入，鏈上分析師估計該案在比特幣、以太坊與 Tron 上的損失超過 8,600 萬美元——Ledger 尚未確認這些數字。

OneKey 也與該經銷商切斷合作關係、凍結新的核准，並向受影響的客戶提供免費替換。Trezor 已於 10 月初將 CryptoBilis 從其授權經銷商網絡中移除。

安全研究員 Joe Grand 向 Cointelegraph 表示，他曾在 8 月就從 TikTok 與 Facebook 上未經授權賣家購得的 Trezor One 與 Model T 遭竄改錢包向 Trezor 發出警告。Trezor 表示，其先前關於未發現受害裝置的說法僅適用於來自授權經銷商的新錢包。該公司於 10 月 13 日宣布計畫縮減其經銷商網絡。

Trezor 週五表示，迄今已收到四台來自該經銷商的客戶裝置進行檢驗，並未在這些裝置中發現竄改跡象。該公司補充，尚未確定疑似竄改發生的地點，目前正在審查其硬體防護措施，並表示僅憑封條與包裝不足以保證裝置的完整性。在實驗室確認仍未完成的情況下，裝置檢驗結果與硬體防護審查的發現將是此案後續發展的關鍵觀察重點。