Trezor警示CryptoBilis售出的Safe 5疑似遭硬件植入
來源：
trezor.io
Trezor 稱，安全團隊收到負責任披露報告，指稱一臺經東南亞官方經銷商 CryptoBilis 購入的 Trezor Safe 5 內部被植入硬件木馬。該設備於 2026 年 8 月通過 Tokopedia 購得，報告稱主板與屏幕之間多出一塊帶蜂窩模塊和天線的電路板，可讀取屏幕顯示內容並在設備通電時經移動網絡外傳；Trezor 尚未收到實物進行實驗室驗證，但基於客戶描述和視頻溝通，將報告視爲可信並先行發出警示。Trezor 稱目前暫無用戶報失，並建議 2026 年 3 月起經 CryptoBilis 購機的用戶儘快將資產遷至使用全新助記詞的錢包，切勿在可疑設備上輸入既有助記詞；相關用戶可聯繫官方申請換新設備或代金券。Trezor 已於 10 月 9 日將 CryptoBilis 從官方經銷商列表移除。
