Trezor 證實經銷商 CryptoBilis 售出的 Safe 5 硬體錢包遭植入竊取復原詞的電路板

發生什麼

Trezor 在 10 月收到通報，指一台向 CryptoBilis 購買的 Trezor Safe 5 遭植入硬體，經調查後確認在已檢查的裝置中共有三台含植入物，其中一台由實驗室檢驗，另兩台由使用者提供的照片辨識 ^[1]。BleepingComputer 指出，這些裝置由東南亞經銷商 CryptoBilis 售出，惡意植入物用於竊取錢包復原詞並經行動網路傳給攻擊者 ^[2]。

植入物如何運作

Trezor 表示，植入物是加裝在 Safe 5 主機板與螢幕之間的電路板，只會讀取螢幕上顯示與在裝置上輸入的內容，不會更動裝置韌體或安全元件；當螢幕出現復原詞或密語時會加以儲存，加密後經行動網路傳到攻擊者控制的伺服器，無法連線時會持續重試 ^[1]。Trezor 表示其運作方式與先前在 Ledger 裝置中發現的植入物相同 ^[1]。

影響範圍

Trezor 表示，三台受影響裝置均於 2026 年 8 月 20 日至 9 月 23 日間購買，目前已有 48 名 CryptoBilis 客戶與其聯繫並送驗裝置，其他經銷商與其他型號的裝置未發現遭竄改，也尚無客戶回報資金損失 ^[1]。

處置

Trezor 表示已於 11 月 11 日發布韌體 2.13.1，可阻止已發現的植入物擷取任何資料，並將經銷商網路縮減約 80%，其餘經銷商須遵守更嚴格的規範；公司也與 SEAL 911 合作 ^[1]。

建議措施

Trezor 表示韌體更新無法保護在更新前已遭擷取的錢包備份，因此向 CryptoBilis 購買者仍應以新的復原詞建立新錢包並移轉資金；自 2026 年 3 月起向 CryptoBilis 購買者可聯繫 Trezor Support 申請更換裝置，並應提防冒充 Trezor 提供更換或退款的詐騙 ^[1]。