安全警報：Trezor在CryptoBilis出售的Safe 5中發現疑似硬件植入物

BlockBeats 消息，10 月 30 日，硬體錢包廠商 Trezor 發文稱，安全團隊收到負責任披露報告，指稱一台經東南亞官方經銷商 CryptoBilis 購入的 Trezor Safe 5 內部被植入硬體木馬。該設備於 2026 年 8 月透過 Tokopedia 購得，報告描述主機板與螢幕之間多出一塊帶蜂窩模組與天線的電路板，據稱可讀取螢幕顯示內容含助記詞，並在設備通電時經行動網路外傳。Trezor 尚未收到實物完成實驗室驗證，但基於客戶描述與視訊溝通，將其視為可信報告並先行警示。

CryptoBilis 是東南亞經銷商，此前因銷售被篡改的 Ledger 設備引發大規模資金外流事件，Trezor 已於 10 月 9 日將其從官方經銷商列表移除。Trezor 稱目前暫無用戶報失，建議自 2026 年 3 月起經 CryptoBilis 購機的用戶儘快將資產遷至全新助記詞錢包，切勿在可疑設備上輸入既有助記詞，相關用戶可聯繫官方獲得換新設備。