Trezor／官方：東南亞經銷商 CryptoBilis 售出之 Safe 5 據報遭植入硬體模組——建議三月起買家立即遷資；暫無客戶報失

重點摘要

Trezor 官方於二零二六年十月三十日發布安全通告，指保安團隊於十月二十八日接獲負責任披露，指一部經東南亞前授權經銷商 CryptoBilis 於八月在 Tokopedia 售出的 Trezor Safe 5，據報內置額外電路板並配備流動通訊模組與天線，可能讀取螢幕顯示內容（包括錢包備份助記詞）並在接上電源時經流動網絡外傳。官方尚未收到實體裝置作實驗室確認，惟按客戶描述與視像訪談視作可信，並呼籲自二零二六年三月起經 CryptoBilis 購買、且已存入資金的用戶盡快遷至全新種子的新錢包；暫無買家向 Trezor 報失資金。本文核對自 Trezor 官方網誌，來源真實性已驗證。

Trezor／官方：東南亞經銷商 CryptoBilis 售出之 Safe 5 據報遭植入硬體模組——建議三月起買家立即遷資；暫無客戶報失

Trezor 官方於二零二六年十月三十日發布安全通告，指保安團隊於十月二十八日接獲負責任披露，指一部經東南亞前授權經銷商 CryptoBilis 於八月在 Tokopedia 售出的 Trezor Safe 5，據報內置額外電路板並配備流動通訊模組與天線，可能讀取螢幕顯示內容（包括錢包備份助記詞）並在接上電源時經流動網絡外傳。官方尚未收到實體裝置作實驗室確認，惟按客戶描述與視像訪談視作可信，並呼籲自二零二六年三月起經 CryptoBilis 購買、且已存入資金的用戶盡快遷至全新種子的新錢包；暫無買家向 Trezor 報失資金。本文核對自 Trezor 官方網誌，來源真實性已驗證。

Trezor／官方：東南亞經銷商 CryptoBilis 售出之 Safe 5 據報遭植入硬體模組——建議三月起買家立即遷資；暫無客戶報失

硬體錢包供應鏈再添警訊。Trezor 於二零二六年十月三十日在官方網誌〈Implant reported in a Trezor sold by CryptoBilis〉交代，其保安團隊接獲單一裝置的負責任披露，指經前授權經銷商 CryptoBilis 售出的 Trezor Safe 5 可能遭實體竄改；公司選擇在實驗室驗機完成前先公開示警，以免買家在等候確認期間持續暴露風險。來源真實性已驗證。

一、核心事件與時間線

技術細節

根據 Trezor 官方敘述，事件脈絡可概括如下：二零二六年十月九日，Ledger 開始調查經 CryptoBilis（當時為其東南亞授權經銷商）購入硬體錢包的客戶資金損失；Ledger 其後確認部分裝置在供應鏈攻擊中遭實體竄改。CryptoBilis 當時同時亦為 Trezor 授權經銷商，Trezor 遂於同日將其除名，並展開客戶裝置調查，同時收緊後續授權銷售渠道。

十月二十八日，Trezor 保安團隊接獲負責任披露：一名印尼客戶報告，其於二零二六年八月經 Tokopedia 向 CryptoBilis 購入的 Trezor Safe 5，內部據稱加裝一塊位於主板與螢幕之間的額外電路板，內含流動通訊模組與天線。按披露描述（官方強調尚未自行核實），該模組可讀取螢幕顯示內容——包括錢包備份（助記詞）——並在裝置接上電源時經流動網絡外傳。Trezor 已取得照片、完成視像訪談，並正安排把裝置送往實驗室；在此之前選擇公開示警。

官方明確寫道：迄今沒有 CryptoBilis 買家向 Trezor 報告資金損失；披露者本人在發現植入前已把資金移離該裝置。適用範圍方面，報告雖針對 Safe 5，但指引涵蓋所有經 CryptoBilis 購入的 Trezor 型號；任何由 CryptoBilis 供貨的店舖（包括 Tokopedia 店）均納入。自二零二六年三月起經該經銷商購買者，可申請由 Trezor 直接寄送替換機或等值代金券，並應保留原機聯絡支援。官方同時警告，事件後可能出現假冒電郵、實體信件或電話的釣魚攻擊，並重申客服永不會索取助記詞。

二、技術原理與供應鏈含義

傳統上，用戶把硬體錢包視為「私鑰不出晶片」的信任錨點；但若裝置在交付前被植入可讀螢幕的外掛板，攻擊便可繞過晶片安全假設，在設定或顯示助記詞的瞬間外傳種子。與純軟件惡意程式不同，此類攻擊發生在實體供應鏈與經銷／物流環節，秤重或用戶自行開機檢查並不可靠——Trezor 亦明確勸阻用戶自行秤重或拆機判斷。

對 Web3 基建與自託管實踐而言，啟示包括：只向官網或經核實的現行授權渠道購買；新機啟用前假設物流與經銷環節可能被針對；發現異常時優先「遷至全新種子」而非把舊備份匯入另一裝置（若種子已被讀取，匯入無法消除風險）。企業若代客保管或協助員工自託管，亦應把「經銷商白名單、收貨驗機劇本、事件後釣魚演練」寫進營運程序。

三、日常應用場景

1. 開發者與技術團隊

負責錢包連接、DApp 與鏈上結算的工程團隊，應在用戶教育與風險文案中區分「軟件釣魚」與「實體供應鏈竄改」：前者多靠假網站與惡意擴充套件，後者要求用戶核實購買渠道與包裝／來源。產品若引導用戶自託管，宜提供「如何核實授權經銷商」與「遷資檢查清單」連結，而非只強調助記詞保密。

2. 企業與隱私敏感行業

財資、家族辦公室與持有鏈上資產的初創，若以硬體錢包作冷儲備，應建立採購審計：訂單是否直連原廠、序列與收貨紀錄是否可追蹤、多簽／分片備份是否分散託管。供應商除名與競品同渠道事故（如 Ledger 對 CryptoBilis 的調查）應觸發自家庫存盤點，而不是等到確認失竊才行動。

3. 一般用戶

若你自二零二六年三月起曾經 CryptoBilis 購買任何 Trezor：已啟用者應盡快把資金轉到以全新種子建立的新錢包；尚未設定者不要啟用，亦不要輸入既有備份。暫時沒有另一部可信硬體錢包時，可暫遷至熟悉的軟件錢包或交易所，匯款前仔細核對完整收款地址。勿向聲稱「因植入事件需驗證助記詞」的來電或電郵提供種子。

4. 香港與亞洲市場視角

CryptoBilis 主戰場在東南亞（披露個案經印尼 Tokopedia），香港用戶若經跨境電商或旅行途中於非原廠渠道購入硬體錢包，同樣面對物流與經銷竄改風險。本地 Web3 項目、兌換所與託管服務在推廣自託管時，宜同步強調「授權渠道＋實體供應鏈」與智能合約審計同等重要；港人常用的跨境購物平台亦應納入採購風險意識，而非假設「大平台店舖＝原廠直送」。

四、專業評價與潛在考量

優勢

Trezor 在實驗室驗機完成前先公開示警，並給出可執行的遷資步驟、替換機安排與釣魚警示，有助縮短「知情但未公告」的暴露窗口。通告清楚區分「據報／尚未自行核實」與「可信度足夠以致先警告」，數字與日期（十月九日除名、十月二十八日披露、八月購機、三月起適用）可核對。感謝 SEAL 911 等協力單位的交代，亦顯示業界事故應變網絡正在成形。

需要留意的地方

目前仍是單一裝置的負責任披露，實驗室確認後技術細節（是否確為流動模組、攻擊者身份、竄改發生於哪一物流節點）可能更新。官方稱暫無其他經銷商或地區的報告，但供應鏈攻擊往往呈批次出現，後續是否擴大仍待觀察。用戶若急於遷資而打錯地址、或落入借題發揮的釣魚，反而可能造成二次損失——遷資節奏應「快而核對」，而非恐慌亂轉。

結語

硬體錢包的安全邊界，不只在安全元件與開源韌體，也包括經銷商、電商店舖與物流途中會否被植入可讀螢幕的外掛模組。Trezor 對 CryptoBilis 渠道的示警，提醒自託管用戶與企業把「購買渠道驗證」當成與助記詞保密同級的紀律。若企業需要智能合約開發與審計、加密支付閘道、DApp 或公鏈節點等 Web3 基建，並把供應鏈與合約安全納入交付流程，可參考 YSK Limited 的香港 Web3 區塊鏈開發（https://ysk.hk/services/web3-blockchain）。

參考來源

延伸閱讀 · 相關服務與產品

相關文章