Trezor 在 10 月 30 日發布公告表示，自 2026 年 3 月起透過加密比利斯（CryptoBilis）購買裝置、且已用於存放資金的用戶，應將資產轉移至以新助記詞建立的新錢包。該警示源於 10 月 28 日披露的一宗通報：一台於 2026 年 8 月從加密比利斯購入的 Trezor Safe 5 疑似遭植入硬體。Trezor 將此措施定位為預防性應對。

Trezor 警示涵蓋哪些用戶？現在該怎麼做？

若你自 2026 年 3 月起透過加密比利斯購買 Trezor，且已用該裝置存放資金，Trezor 建議儘快將資金轉入以新助記詞建立的新錢包。若裝置尚未完成設定，Trezor 表示不應進行設定，也不要在裝置上輸入任何既有錢包備份。

最關鍵的一點是，Trezor 指出僅更換裝置並不足夠。其公告稱，在另一台裝置上還原舊備份無法解決問題，這意味著該公司將潛在風險視為助記詞可能外洩，而不只是個別裝置故障。

Trezor 亦在一則 X 更新摘錄中表示，截至發布通知時，尚未有加密比利斯買家向 Trezor 回報資金損失。這不會改變上述建議，但表明這是一項緊急預防措施，而非針對已獲確認的客戶損失所作出的回應。

警示的觸發原因，以及仍待確認的事項

Trezor 公告摘錄指出，該警示是在 2026 年 10 月 28 日收到一份負責任揭露後發布；揭露內容涉及一台於 8 月透過 Tokopedia 從加密比利斯購入的 Trezor Safe 5，據報裝有單一植入式硬體。Trezor 於 10 月 30 日發布客戶警示。

所提供的新聞內容補充指出，該客戶描述主機板與螢幕之間多了一塊電路板，並配有行動通訊模組及天線。依該說法，這個植入裝置可讀取螢幕顯示內容，並透過行動網路傳輸資料。

目前可立即採取行動的是遷移資金的建議。現有證據尚未證實 Trezor 已完成實驗室檢測，並確認該植入硬體的確切能力。同一篇新聞內容稱，Trezor 認為該通報可信，但當時尚未取得該裝置送交實驗室。因此，這起事件應理解為針對一宗 Safe 5 通報案例的預防性供應鏈警示，而非已獲證實的全產品線缺陷。