Trezor 確認 3 台 Safe 5 遭植入竊取復原詞的電路以韌體 2.13.1 修補

加密資產硬體錢包廠商 Trezor 於 2026 年 11 月 12 日在官方部落格表示，已確認透過經銷商 CryptoBilis 購買的 3 台「Trezor Safe 5」內被裝入可竊取復原詞的非法電路（植入物）。該公司已在 11 月 11 日釋出韌體 2.13.1，加入可阻止已發現之植入物擷取資訊的保護機制。同時，Trezor 也將全球經銷網路縮減約 80%。

植入物出現在 8 月至 9 月間向 CryptoBilis 購買的 3 台裝置

根據 Trezor 的說明，該公司在 10 月接獲 1 件通報後，呼籲曾向 CryptoBilis 購買產品的使用者主動聯繫。至今已有 48 人與其聯絡，裝置分別送進實驗室檢查，或透過內部照片確認。結果在包含最初通報的那 1 台在內，共 3 台裝置中確認有植入物。最初的 1 台由該公司實驗室檢驗，其餘 2 台則是依據擁有者寄來的照片判定。

這 3 台皆是在 2026 年 8 月 20 日至 9 月 23 日之間，透過 CryptoBilis 在 Tokopedia 與 Shopee 的商店，或直接向 CryptoBilis 購得。其他受檢裝置均未發現遭竄改的跡象；由其他地區經銷商出貨的裝置，以及 Safe 5 以外的機型，也都沒有找到植入物。Trezor 表示，目前尚未接獲使用者資金遭竊的通報。

讀取螢幕上的復原詞，再經行動網路傳出

植入物是一塊加裝在 Safe 5 主機板與螢幕之間的電路板。Trezor 指出，這塊電路只會複製螢幕上顯示的內容，不會更動韌體或安全晶片（Secure Element）。它會辨識並儲存建立錢包時顯示的備份單字，以及復原時輸入的單字；若螢幕上出現密碼片語（passphrase），也會一併記錄。擷取到的資料經加密後，透過行動網路傳送到攻擊者控制的伺服器；無法連線時會保留資料並反覆重試。

該公司表示，這種手法與先前在 Ledger 產品中發現的植入物相同，只是改造成適用 Safe 5 的螢幕。為避免讓攻擊者獲得線索，Trezor 並未公開技術細節。

韌體 2.13.1 可讓這批電路失效，但保護不了已外洩的資訊

韌體 2.13.1 加入了讓已發現的植入物無法擷取資訊的保護。Trezor 表示這批植入物已因此失去作用，但也說明了限制：更新前已被擷取的復原詞無法受到保護，因此要求向 CryptoBilis 購買的使用者，把資金移到以新復原詞建立的新錢包。此外，這次的對策僅針對已發現的植入物，裝置的新保護機制將於日後推出。

換貨與退款的對象，以及使用者該怎麼做

凡是自 2026 年 3 月起向 CryptoBilis 購買 Trezor 產品的使用者，即使裝置未被確認有植入物，也可換成新裝置。受運送規定影響，也可能改為換成其他機型並退還差額、寄送到其他國家，或全額退款。使用者應保留手上的裝置，並聯繫 Trezor 客服。

對於懷疑遭竄改的裝置，Trezor 呼籲在收到指示前不要設定或使用，先妥善保管並聯繫客服。該公司強調絕不會向使用者索取復原詞，並提醒小心冒充 Trezor、以換貨或退款為名的詐騙。至於日後購買，Trezor 建議直接透過官方網站（trezor.io）購買。

關於經銷網路縮減約 80%，該公司說明，被移除的經銷商都是可信賴的夥伴，也沒有立即的威脅，但未能符合其在採購、存放與存取管理方面新訂的嚴格要求。

筆者觀點

硬體錢包的價值，在於不讓機密資訊離開裝置。這次的手法沒有攻破安全晶片或韌體，而是從「螢幕」這個出口取走資訊，顯示即使裝置設計正確，安全性仍可能在流通過程中被破壞。在日本等地使用的人，也應確認自己的裝置是從哪裡購得，避開來源不明的二手品或非正規經銷商的商品。大幅縮減經銷商的決定，可以看成是把流通管理放在取得便利性之前。