適用對象：持有2026年3月以來從東南亞某前經銷商處購買的 Trezor 硬體錢包的人，以及打算從非製造商的賣家處購買硬體錢包的人。本文依據 Trezor 自己的通知，不描述這類裝置是如何製造的。
事態發展中：本文將隨機構發布更多資訊而更新
截至2026年10月31日尚不清楚
- 植入物是否存在（Trezor 尚未檢查該裝置）
- 裝置是如何被改動的，以及在供應鏈的哪個環節
- 受影響的裝置數量
- 是否有資金被盜
- 是否涉及其他經銷商或地區
Trezor 表示，如果得知涉及其他經銷商或地區的報告，將更新客戶。它尚未公布檢查結果的時間。
持有者今天應該做什麼
弄清楚您的裝置是在哪裡購買的
Trezor 的指引涵蓋2026年3月以來從該前經銷商處購買的所有 Trezor 型號，而不只是 Safe 5。其中包括透過該經銷商在線上市場上的店鋪銷售的裝置。請檢視您的訂單紀錄。如果您是從 Trezor 自己的商店或其他授權銷售商處購買的，通知並未說明您受到影響。
尚未設定：不要設定
Trezor 表示，不要設定這類裝置，也絕不要在其上輸入現有的復原短語。請保持原樣並聯絡 Trezor 支援團隊。
已在使用：新裝置、新復原短語，然後轉移資金
Trezor 表示，請在新裝置上建立帶有新復原短語的新錢包，並儘快把資金轉移過去。在另一台裝置上重複使用舊的復原短語並不能解決問題，因為可能已暴露的正是復原短語本身。Trezor 稱，如果您暫時還沒有其他安全的硬體錢包，可以臨時使用軟體錢包或您信任的交易所。
傳送前請核對完整的收款地址，而不只是開頭和結尾的字元。
不要自己稱重、拆開或測試裝置
報告者注意到了重量差異。Trezor 表示重量不是可靠的檢測方法，在家中也沒有可靠的方式檢查裝置。請保留裝置，並帶著購買憑證聯絡 Trezor 支援團隊。
透過 Trezor 支援團隊申請更換或代金券
Trezor 稱，2026年3月以來從該經銷商處購買的客戶，可以獲得由 Trezor 寄出的更換裝置，或用於購買新裝置的代金券。請從 Trezor 官方網站發起，並保留原裝置。
發生了什麼（依據 Trezor 的通知）
以下所有陳述均來自 Trezor 2026年10月30日的通知，並歸於該通知。
2026年3月
Trezor 稱屬於範圍內的時期的起點：從這時起從該前經銷商處購買的裝置。2026年8月
據報告，所報告的 Safe 5是透過線上市場從該經銷商處購買的。2026年10月9日
Trezor 終止了與該經銷商的關係，並開始調查客戶的裝置。Trezor 稱也正在減少授權銷售商的數量。2026年10月28日
Trezor 的安全團隊收到了附有照片的負責任披露報告，並透過視訊通話訪談了報告者。2026年10月30日
Trezor 發布了通知。它尚未收到該裝置。
已知與未知的內容
截至2026年10月31日的情況。隨著 Trezor 發布更多資訊，本表將被改寫。
| 項目 | Trezor 的說法 | 狀態 |
|---|---|---|
| 收到了一份報告 | 10月28日收到，附有照片；已透過視訊通話訪談報告者。Trezor 認為其可信 | 已確認（Trezor） |
| 帶行動網路（蜂巢式）模組和天線的額外電路板 | 報告描述：位於主機板和螢幕之間 | 已報告，未經證實 |
| 該電路板的作用 | 據報告，讀取螢幕上顯示的內容，包括錢包備份（復原短語），並在裝置插入時透過行動網路傳送 | 已報告，未經證實 |
| 裝置本身 | Trezor 尚未收到 | 調查中 |
| 被盜資金 | 沒有報告；沒有客戶損失的證據。報告者在發現電路板之前已轉移資金 | 目前已知沒有（Trezor） |
| 哪些裝置在範圍內 | 2026年3月以來從該前經銷商處購買的任何 Trezor 型號，包括其線上市場店鋪 | 指引的範圍（Trezor） |
| 其他經銷商或地區 | 沒有報告 | 未報告（Trezor） |
| 以重量作為檢測方法 | 不是有效的篡改檢查 | 已確認（Trezor） |
| 裝置在供應鏈的哪個環節被改動 | 未說明 | 未說明 |
| 裝置數量 | 除這一份報告外未說明 | 未說明 |
如何理解：未證實並不等於安全
Trezor 尚未檢查該裝置，因此除報告者的描述外，沒有人能說明它是如何工作的。Trezor 在10月9日終止了與該經銷商的關係，並稱認為該報告可信。該指引是對來自某一個供應渠道的裝置的預防措施，並不是對 Trezor 裝置整體或任何一方行為的結論。
2026年3月以來從該前經銷商處購買，尚未設定
↓→
不要設定
→ 聯絡 Trezor 支援團隊
同上，但已在使用
↓→
新裝置 + 新復原短語
→ 轉移資金；不要重複使用舊短語
為什麼透過經銷商購買的硬體錢包是特殊情況
硬體錢包的價值在於復原短語在裝置上產生並儲存在裝置上。如果裝置本身在到達您手中之前就被改動過，那麼無論您之後多麼小心，復原短語都可能在您產生它的那一刻被暴露。這就是 Trezor 建議同時更換裝置和復原短語，而不是隻用同一個復原短語轉移資金的原因。
以下是一般性做法，並非針對這份報告：
- 從製造商自己的商店，或其官方網站上列出的授權銷售商處購買硬體錢包
- 復原短語應由裝置自己產生；絕不要使用盒子裡印好或預先填好的短語
- 將復原短語儲存在離線環境，絕不要在電腦或手機上輸入（備份習慣參見備份與恢復要點）
參考來源
- Trezor 團隊，通知《在由[前經銷商]銷售的 Trezor 中報告發現植入物》（2026年10月30日；標題為英文原文的譯文）— trezor.io
- BleepingComputer 的報道（2026年10月30日），用於瞭解背景
更新紀錄
2026-10-31：首次發布，依據 Trezor 10月30日的通知。Trezor 尚未收到該裝置；待其公布結果或新的指引後，本文將隨之更新。
延伸閱讀
- 加密貨幣被盜與交易所事件：Bitget 加密貨幣被盜事件 / Bithumb 安全事件
- 錢包周圍的帳戶：多重要素驗證 / 如何選擇密碼管理工具
- 2026年的全部事件：2026年安全事件