Trezor 警告 CryptoBilis 買家，錢包可能遭到竄改

Trezor 呼籲自 2026 年 3 月起透過前授權經銷商 CryptoBilis 購買硬體錢包的客戶，將資金轉移至使用全新復原種子建立的錢包。這項警告源於一則報導：在印尼 Tokopedia 網路市集購買的 Trezor Safe 5 可能含有硬體植入物。據報，該植入物能擷取錢包螢幕上顯示的資訊，包括復原詞組，並透過行動網路傳送出去。 Trezor 尚未檢查該裝置，並表示沒有買家回報相關損失。Trezor 認為這項報導可信，並建議客戶將所有透過 CryptoBilis 購買的 Trezor 型號視為可能不安全。如果種子已經外洩，即使在另一台裝置上還原舊備份，也未必能保障資金。客戶應避免設定來自該經銷商、仍未拆封的裝置，聯絡 Trezor 支援團隊，並提防網路釣魚企圖。 Trezor 已於 2026 年 10 月終止與 CryptoBilis 的正式經銷關係。這項警告之前，有報導指出透過同一賣家購買的 Ledger 裝置曾遭實體改裝；Ledger 確認其中一台受影響裝置被植入未經授權的硬體。這些案例凸顯硬體錢包供應鏈的風險。CryptoBilis 買家應使用可信任的裝置產生新種子，並絕不可向任何人透露復原詞組。