Trezor 警示 CryptoBilis 售出 Safe 5 硬體植入風險

Trezor 稱其安全團隊收到報告，指稱一台經東南亞官方經銷商 CryptoBilis 購入的 Trezor Safe 5 內部被植入硬體木馬。該設備於 2026 年 8 月透過 Tokopedia 購得，報告稱主板與螢幕之間多出一塊帶蜂窩模組和天線的電路板，可能讀取螢幕顯示內容並在設備通電時透過移動網絡外傳。Trezor 尚未收到實物進行實驗室驗證，但基於客戶描述和視頻溝通，將報告視為可信並發出警示。目前暫無用戶報失，Trezor 建議 2026 年 3 月起經 CryptoBilis 購機的用戶儘快將資產遷至使用全新助記詞的錢包，切勿在可疑設備上輸入既有助記詞。相關用戶可聯繫官方申請換新設備或代金券。Trezor 已於 10 月 9 日將 CryptoBilis 從官方經銷商列表移除。