Trezor 調查疑似遭植入電路的 Safe 5：籲 CryptoBilis 買家轉移資金
硬件錢包製造商 Trezor 向特定經銷商的買家發出警告：一名顧客稱，其向 CryptoBilis 購入的 Trezor Safe 5 內部多出一塊電路板，據稱可透過流動網絡外洩助記詞（recovery phrase）。Trezor 已在網誌發文，要求自 2026 年 3 月起經 CryptoBilis 購買 Trezor 的用戶立即把資金轉移到使用全新助記詞的新錢包。
指控來自買家，廠方尚未實物檢驗
據 The Hacker News 報道，Trezor 明確表示尚未檢視該裝置。換言之，關於這塊植入電路的構造、連網方式與實際能力，目前全部源自客戶的描述與初步觀察，並非製造商完成拆解後的確認結論。事件的嚴重程度與受影響範圍，仍待實體檢驗後才有定論；在此之前，任何「Trezor 被批量動手腳」的推論都屬過度解讀。
範圍限定：單一經銷商、單一時間窗
Trezor 的指引把範圍清楚限定在兩點：經銷商是 CryptoBilis，時間是 2026 年 3 月至今。這不是對 Trezor 設計或出廠品質的質疑，而是典型的供應鏈流通環節風險——問題可能出在經銷商本身，也可能出在中間的物流或倉儲環節，目前尚無法分辨是哪一方被入侵。對單純透過官方管道購機的用戶而言，暫無證據顯示受到影響。
為什麼這件事值得重視
硬件錢包的核心賣點是「空氣隔離」（air-gap）——前提當然是設備出廠後未被改動：私鑰永不離開裝置，交易在本機簽核。但如果有人能在你拆封之前把一塊被動式竊聽元件接到匯流排上，那麼韌體完整性檢查、官方韌體簽章驗證、甚至開機自檢，都未必能察覺——因為惡意元件根本不需要執行你的韌體。這正是此事的關鍵教訓：真正的安全邊界在於「貨從哪裡來」，而不只是「機器有多硬」。任何依賴採購鏈路的冷存方案都一樣，採購環節的可信度決定了後續所有防護的上限。
買家自保清單（一般最佳做法，非 Trezor 官方指引）
以下為業界通用的自查與補救做法，讀者可自行參考：
- 立即停止使用可疑裝置，切勿輸入任何助記詞；
- 在可信賴的新裝置上生成全新助記詞，把資產全部轉出——即使舊機確實被動過手腳，轉出操作本身仍是安全的；
- 拆封前檢查封膜、螺絲、外殼間隙與重量差異，並對比官方圖片；
- 儘量只從官方商店或授權經銷商購買，保留訂單與物流紀錄；
- 收貨後第一時間更新韌體並核對裝置資訊，但要明白這一步查不出被動式植入件。
與香港讀者的關聯
本港 IT 從業者在採購加密託管或冷存設備時，經銷商資格與物流鏈路應與硬體規格一併列入採購檢查表。
若 Trezor 日後完成實物檢驗並公布結果，本文對事件範圍與嚴重性的判斷可能需要相應更新。
來源：The Hacker News
Trezor 調查疑似遭植入電路的 Safe 5：籲 CryptoBilis 買家轉移資金
硬件錢包製造商 Trezor 向特定經銷商的買家發出警告：一名顧客稱，其向 CryptoBilis 購入的 Trezor Safe 5 內部多出一塊電路板，據稱可透過流動網絡外洩助記詞（recovery phrase）。Trezor 已在網誌發文，要求自 2026 年 3 月起經 CryptoBilis 購買 Trezor 的用戶立即把資金轉移到使用全新助記詞的新錢包。
指控來自買家，廠方尚未實物檢驗
據 The Hacker News 報道，Trezor 明確表示尚未檢視該裝置。換言之，關於這塊植入電路的構造、連網方式與實際能力，目前全部源自客戶的描述與初步觀察，並非製造商完成拆解後的確認結論。事件的嚴重程度與受影響範圍，仍待實體檢驗後才有定論；在此之前，任何「Trezor 被批量動手腳」的推論都屬過度解讀。
範圍限定：單一經銷商、單一時間窗
Trezor 的指引把範圍清楚限定在兩點：經銷商是 CryptoBilis，時間是 2026 年 3 月至今。這不是對 Trezor 設計或出廠品質的質疑，而是典型的供應鏈流通環節風險——問題可能出在經銷商本身，也可能出在中間的物流或倉儲環節，目前尚無法分辨是哪一方被入侵。對單純透過官方管道購機的用戶而言，暫無證據顯示受到影響。
為什麼這件事值得重視
硬件錢包的核心賣點是「空氣隔離」（air-gap）——前提當然是設備出廠後未被改動：私鑰永不離開裝置，交易在本機簽核。但如果有人能在你拆封之前把一塊被動式竊聽元件接到匯流排上，那麼韌體完整性檢查、官方韌體簽章驗證、甚至開機自檢，都未必能察覺——因為惡意元件根本不需要執行你的韌體。這正是此事的關鍵教訓：真正的安全邊界在於「貨從哪裡來」，而不只是「機器有多硬」。任何依賴採購鏈路的冷存方案都一樣，採購環節的可信度決定了後續所有防護的上限。
買家自保清單（一般最佳做法，非 Trezor 官方指引）
以下為業界通用的自查與補救做法，讀者可自行參考：
- 立即停止使用可疑裝置，切勿輸入任何助記詞；
- 在可信賴的新裝置上生成全新助記詞，把資產全部轉出——即使舊機確實被動過手腳，轉出操作本身仍是安全的；
- 拆封前檢查封膜、螺絲、外殼間隙與重量差異，並對比官方圖片；
- 儘量只從官方商店或授權經銷商購買，保留訂單與物流紀錄；
- 收貨後第一時間更新韌體並核對裝置資訊，但要明白這一步查不出被動式植入件。
與香港讀者的關聯
本港 IT 從業者在採購加密託管或冷存設備時，經銷商資格與物流鏈路應與硬體規格一併列入採購檢查表。
若 Trezor 日後完成實物檢驗並公布結果，本文對事件範圍與嚴重性的判斷可能需要相應更新。
來源：The Hacker News