Trezor：CryptoBilis售出Safe 5疑遭硬件植入，呼籲用戶遷移資金
Trezor於2026年10月30日在X平臺發文表示，通過負責任披露獲知，一臺於2026年8月從經銷商CryptoBilis購買的Trezor Safe 5設備中存在單一硬件植入物。目前沒有CryptoBilis買家向Trezor報告資金損失。
Trezor稱，尚未收到該設備以確認報告，但基於客戶描述將其視爲可信，並提前發佈以便從CryptoBilis購買Trezor的客戶採取預防措施。對於2026年3月起從CryptoBilis購買的設備，已使用的用戶應儘快將資金遷移至新建錢包與新種子，且不得在任何錢包中重複使用舊種子；未設置的設備切勿設置，也不得輸入現有錢包備份。Trezor表示，2026年10月9日已將CryptoBilis移出經銷商名單，此後檢查了四臺從該渠道購入的Trezor設備，均未發現篡改跡象。受影響用戶可保留設備並聯系支持以獲取新硬件錢包，Trezor正與SEAL_911合作調查，並將發佈更新。
原始來源：
標題：CryptoBilis update 發佈者：Trezor（@Trezor） 發佈日期：2026-10-30 URL：https://x.com/Trezor/status/2116062963752747040 來源性質：公司官方原帖 覈驗情況：本次讀取帖文全文，覈驗日期2026-10-30 支持內容：單一Safe 5硬件植入報告、無資金損失報告、對2026年3月起購買者的遷移建議、尚未收到設備但視爲可信、10月9日移出經銷商、已檢查四臺設備無篡改、與SEAL_911合作、聯繫支持獲取新設備
ABAB AI 解讀
Trezor此次披露發生在Ledger已確認CryptoBilis銷售設備存在屏幕讀取型硬件植入之後。與此前“無報告、無跡象”的表述相比，本次將單一Safe 5植入報告視爲可信並提前通知用戶，顯示對經銷商渠道物理篡改風險的預防性升級。
Trezor明確區分“尚未收到設備確認”與“基於描述視爲可信”，並將行動建議限定於2026年3月起從CryptoBilis購買的設備。對已使用設備要求遷移至新種子且禁止複用舊種子，對未設置設備要求勿設置、勿輸入現有備份，屬於典型供應鏈攻擊下的隔離措施。
此前Trezor已於10月9日移出CryptoBilis，並檢查四臺設備未發現篡改。本次報告將Safe 5納入關注範圍，但強調無資金損失報告，且與SEAL_911合作調查。硬件錢包安全依賴物理完整性，經銷商環節的植入使官方渠道驗證與直接購買成爲降低風險的關鍵路徑。
ABAB News · 認知定律
單一設備植入報告被提前公開，顯示供應鏈事件下預防性通知優先於最終確認。
已使用設備須遷移至新種子且禁止複用，將物理篡改風險轉化爲種子隔離要求。
經銷商渠道被移出後仍出現報告，表明硬件錢包物理完整性檢查需覆蓋銷售環節。