Trezor 警示：CryptoBilis 售出的 Safe 5 疑似遭硬體植入

ChainCatcher 消息，Trezor 稱，安全團隊收到負責任披露報告，指稱一台經東南亞官方經銷商 CryptoBilis 購入的 Trezor Safe 5 內部被植入硬體木馬。該設備於 2026 年 8 月通過 Tokopedia 購得，報告稱主板與螢幕之間多出一塊帶蜂窩模組和天線的電路板，可讀取螢幕顯示內容並在設備通電時經移動網路外傳。

Trezor 尚未收到實物進行實驗室驗證，但基於客戶描述和視頻溝通，將報告視為可信並先行發出警示。Trezor 稱目前暫無用戶報失，並建議 2026 年 3 月起經 CryptoBilis 購機的用戶儘快將資產遷至使用全新助記詞的錢包，切勿在可疑設備上輸入既有助記詞；相關用戶可聯繫官方申請換新設備或代金券。Trezor 已於 10 月 9 日將 CryptoBilis 從官方經銷商列表移除。