Trezor 警告 CryptoBilis 買家，錢包可能遭到篡改

Trezor 呼籲自 2026 年 3 月起透過前授權經銷商 CryptoBilis 購買硬件錢包的客戶，將資金轉移至使用全新恢復種子建立的錢包。這項警告源於一則報道：在印尼 Tokopedia 網上市集購買的 Trezor Safe 5 可能含有硬件植入物。據報，該植入物能擷取錢包螢幕上顯示的資料，包括恢復短語，並透過流動網絡傳送出去。 Trezor 尚未檢查該裝置，並表示沒有買家報告相關損失。Trezor 認為這項報道可信，並建議客戶將所有透過 CryptoBilis 購買的 Trezor 型號視為可能不安全。如果種子已經外洩，即使在另一部裝置上還原舊備份，也未必能保障資金。客戶應避免設定來自該經銷商、仍未拆封的裝置，聯絡 Trezor 支援團隊，並提防網絡釣魚企圖。 Trezor 已於 2026 年 10 月終止與 CryptoBilis 的正式經銷關係。這項警告之前，有報道指透過同一賣家購買的 Ledger 裝置曾遭實體改裝；Ledger 確認其中一部受影響裝置被植入未經授權的硬件。這些個案凸顯硬件錢包供應鏈的風險。CryptoBilis 買家應使用可信任的裝置產生新種子，並切勿向任何人透露恢復短語。