Trezor 硬件錢包疑被加裝竊密電路板，東南亞經銷商 CryptoBilis 出貨

印尼用戶拆機發現多出一塊電路板

Trezor 10 月 30 日公布，公司保安團隊 10 月 28 日經負責任披露渠道收到報告，指一部 Trezor Safe 5 內藏硬件植入裝置。這部機由一名印尼用戶在 2026 年 8 月經購物平台 Tokopedia 向東南亞經銷商 CryptoBilis 購入。

據 BleepingComputer 報道，該名用戶打開機身後，發現主板與熒幕之間多了一塊電路板，附有流動網絡模組和天線。按用戶提供的描述，這塊電路板似乎能讀取熒幕顯示的內容，包括機內的備份助記詞，並在機身接駁電源時經流動網絡傳送出去。Trezor 硬件錢包的設計，正是讓私鑰和助記詞只留在機內，不經電腦或手機。

Trezor 未驗機，但當作可信報告處理

Trezor 表示，公司尚未收到該部機，未能確認植入裝置是否屬實，但根據用戶的描述及一次視像訪問，決定當作可信報告處理，先行公布，讓用戶及早保護資金。公司稱至今未有 CryptoBilis 的買家報稱損失資金，保安團隊收到機後會立即檢驗。

公司籲 2026 年 3 月起經 CryptoBilis 購機的用戶，盡快把資金轉到以新助記詞重新建立的帳戶；在另一部機輸入原有的備份並不能解決問題。未開始使用的就不要設定，也不要輸入現有的備份。這批買家可獲 Trezor 直接寄出新機，或取得等值購機券。Trezor 又提醒，騙徒或借事件發出假電郵、信件及電話，公司客服永遠不會索取助記詞，而秤機身重量亦不能可靠地判斷有否被改裝。

同一經銷商早前已涉 Ledger 改裝機案

CryptoBilis 至 2026 年 10 月前是 Trezor 在東南亞的官方經銷商。另一同類裝置商 Ledger 10 月 9 日開始調查經 CryptoBilis 售出的裝置出現資金被盜，其後確認有機身被實體改裝，在設定時截取助記詞。據 CoinDesk 報道，有區塊鏈研究人員估計，涉事被盜資金約 8,600 萬美元。

Ledger 其後要求新加坡、馬來西亞、印尼、泰國、菲律賓、越南及香港的經銷商暫停銷售，並把產品撤下貨架。Trezor 則在得知 Ledger 事件當日，即 10 月 9 日，已停止經 CryptoBilis 銷售，其後收緊全球的經銷網絡。Trezor 指，今次報告的植入裝置運作方式與 Ledger 個案相似。

來源

• Implant reported in a Trezor sold by CryptoBilis（Trezor 公告，2026 年 10 月 30 日）
• Trezor warns of suspected crypto-theft implant in hardware wallet（BleepingComputer）
• Ledger says unauthorized implant found in at least one device sold by CryptoBilis（CoinDesk，2026 年 10 月 12 日）