安全預警：Trezor在CryptoBilis出售的Safe5中發現疑似硬件植入物

BiRun 訊，10 月 30 日，硬件錢包廠商 Trezor 發文稱，安全團隊收到負責任披露報告，指稱一台經東南亞官方經銷商 CryptoBilis 購入的 Trezor Safe 5 內部被植入硬件木馬。該設備於 2026 年 8 月通過 Tokopedia 購得，報告描述主板與屏幕之間多出一塊帶蜂窩模塊與天綫的電路板，據稱可讀取屏幕顯示內容含助記詞，並在設備通電時經移動網絡外傳。Trezor 尚未收到實物完成實驗室驗証，但基於客戶描述與視頻溝通，將其視為可信報告並先行警示。

CryptoBilis 是東南亞經銷商，此前因銷售被篡改的 Ledger 設備引發大規模資金外流事件，Trezor 已於 10 月 9 日將其從官方經銷商列表移除。Trezor 稱目前暫無用戶報失，建議自 2026 年 3 月起經 CryptoBilis 購機的用戶儘快將資產遷至全新助記詞錢包，切勿在可疑設備上輸入旣有助記詞，相關用戶可聯系官方獲得換新設備或代金券。