Trezor 調查經銷商 CryptoBilis 售出之 Safe 5 錢包疑似硬體植入事件
重點速覽
- •Trezor 接獲可信通報,指出 2026 年 8 月從經銷商 CryptoBilis 購買的一款 Trezor Safe 5 錢包可能含有惡意硬體植入。
- •該疑似裝置尚未接受實體檢驗,植入指控仍未釐清,且目前尚無 CryptoBilis 客戶通報任何加密貨幣損失。
- •自 2026 年 3 月以來向 CryptoBilis 購買 Trezor 裝置的客戶,建議將資金轉移至在可信裝置上以獨立生成的恢復種子所建立的新錢包。
- •在有關 Ledger 裝置遭改裝的報導之後,Trezor 已於 10 月 9 日將 CryptoBilis 移出其經銷網路,使該經銷商成為橫跨兩大硬體錢包品牌篡改疑慮的核心。
- •調查中檢驗的四台 Trezor 裝置均未顯示篡改跡象,Wu Blockchain 則稱 Trezor 為全球第二大硬體錢包製造商。

Trezor 接獲可信通報,指出旗下一款加密貨幣錢包疑似含有惡意硬體植入,隨後發布緊急安全警告。受影響的產品為 Trezor Safe 5,據報導於 2026 年 8 月從經銷商 CryptoBilis 購得。
此次警告發布之際,外界日益擔憂遭物理改裝的加密貨幣儲存裝置可能正流入零售通路。然而,Trezor 尚未收到該疑似裝置進行檢驗,公司也未能確認該錢包是否確實含有惡意植入。在實際檢驗該裝置之前,此指控既無法證實也無法排除。
重要的是,目前尚無 CryptoBilis 客戶通報因這起疑似事件而損失加密貨幣資金。製造商正持續調查,同時採取預防措施保護客戶,呼籲自 2026 年 3 月以來向 CryptoBilis 購買 Trezor 裝置的用戶將資金轉移至新建立的錢包。
硬體錢包旨在安全儲存加密貨幣私鑰,因此每台裝置的物理完整性至關重要。遭入侵的裝置可能會視其改裝方式而暴露敏感的錢包資訊。
Trezor 呼籲 CryptoBilis 客戶轉移資金
發布警告後,Trezor 建議自 2026 年 3 月以來向 CryptoBilis 購買裝置的客戶將加密貨幣轉移至新建立的錢包。公司特別建議生成新的恢復種子,而非繼續依賴現有的恢復種子。
恢復種子是一組用於恢復加密貨幣錢包存取權限的字詞。若攻擊者取得該資訊,即可能存取相關資金。Trezor 表示,客戶應使用可信且經過驗證的裝置建立替代錢包,並確保新的恢復種子是獨立生成的。僅僅重置可能已遭入侵的裝置或重複使用現有的恢復詞組,可能不足以因應相關風險。
用戶也應避免在網站上輸入恢復詞組,或將其提供給任何自稱提供支援服務的人。Trezor 強調,此警告屬於預防性質,並不代表透過 CryptoBilis 售出的每一台 Trezor 錢包都已遭入侵。
World's Second-Largest Hardware Wallet Maker Trezor Warns of Suspected Hardware Implant in Device Sold by Reseller Trezor said it received a credible report of a suspected hardware implant in a Trezor Safe 5 device purchased from reseller CryptoBilis in August 2026. The… pic.twitter.com/Ho7T37aDhn
— Wu Blockchain (@WuBlockchain) October 30, 2026
https://x.com/WuBlockchain/status/2116071063134330909?ref_src=twsrc%5Etfw
Wu Blockchain 在該貼文中稱 Trezor 為全球第二大硬體錢包製造商。
Ledger 事件報導後,Trezor 調查持續進行
Trezor 最新發布的硬體錢包警告,是繼先前 Ledger 裝置遭篡改的疑慮之後而來。在有關 Ledger 硬體錢包遭改裝的報導之後,Trezor 已於 10 月 9 日將 CryptoBilis 移出其經銷網路。同一家經銷商因此成為橫跨兩大硬體錢包品牌改裝疑慮的核心,也使第三方零售通路成為調查的焦點。
作為調查的一部分,公司也檢驗了四台 Trezor 裝置。這四台裝置均未顯示遭篡改的跡象。然而,該疑似問題的 Safe 5 裝置尚未接受檢驗,核心指控仍未釐清。
此事件凸顯了在整個配送流程中確保加密貨幣硬體安全的重要性。即使是設計完善的硬體錢包,若在送達客戶前遭到物理改裝,仍可能面臨風險。
目前,Trezor 正呼籲可能受影響的 CryptoBilis 客戶優先將資產轉移至由全新恢復種子保護的錢包。公司尚未確認涉及該疑似 Safe 5 裝置的任何成功攻擊,調查仍在進行中。目前最關鍵的未決事項,是對該疑似 Safe 5 進行實體檢驗,以及是否有任何 CryptoBilis 客戶通報經證實的損失;截至目前,兩者皆尚未發生。
來源:CoinoMedia