Trezor 接獲 CryptoBilis 裝置疑似植入物報告，發出預防性警告

主要來源公告：2026-10-30

本站刊登：2026-10-30 · 內容更新：2026-10-30（香港日期）

情報摘要

Trezor 表示接獲一宗經 CryptoBilis 購買的 Safe 5 疑似硬件植入物報告，但尚未收到裝置作實驗室確認。廠商呼籲自 2026 年 3 月起經該渠道購入任何 Trezor 型號的用戶採取預防措施；截至公告時，未有買家向其報告資金損失。

Trezor 於 10 月 28 日收到報告，涉及一部 8 月經 CryptoBilis 的 Tokopedia 店舖購入的 Safe 5；10 月 30 日公告時仍待收件檢驗。這些日期不代表植入物安裝或資產被盜日期。

廠商指警告屬預防性質，並提醒用戶提防藉事件冒充支援人員的釣魚訊息。

經 CryptoBilis 供應渠道購入的 Trezor；報告涉及 Safe 5，預防建議涵蓋所有型號

自 2026 年 3 月起經 CryptoBilis 或其供貨商店購買 Trezor 的持有人

先核對收據上的供應來源。Trezor 建議相關已使用裝置的用戶盡快轉至以全新 seed 建立的新錢包；只把原備份還原到另一裝置不能消除風險。未啟用者不要設定裝置或輸入現有備份。保留裝置並循官方支援渠道聯絡；切勿向任何人提供恢復詞。本報未代任何讀者操作錢包或轉移資產。

編輯判斷為高優先處理：廠商認為報告可信並警告可能涉及錢包備份外洩，但植入物尚未經廠商實驗室確認，並無 CVSS 評分。

這是廠商對疑似植入物的警告，不是已確認入侵、攻擊者歸屬或資金被盜的結論。

未收到損失報告不等於已證實無損失；本次資料未證實香港受影響個案。