Trezor 換機警示：CryptoBilis 買家哪些要換新種子？（2026）

2026 年 10 月 30 日，Trezor 公開一宗 Safe 5 疑似硬體植入物通報，要求 2026 年 3 月起購買 CryptoBilis 供貨裝置、且已用來存放資產的買家，儘快移轉資產；另建錢包時，須使用全新種子。種子是恢復錢包的秘密資料，通常以助記詞備份。這次 Trezor 換機安排涵蓋所有型號；原廠尚未收到涉事裝置進行實體鑑定，不能把這份預防性警示讀成植入機制已獲證實。

對符合範圍的買家，資產移轉和申請替換裝置可以分開處理。官方要求儘快處理現有資產，並沒有要求等新機寄到才移轉；尚未設定的裝置則先不要啟用，也不要輸入既有錢包備份。

聯盟行銷廣告｜Ledger 官方商店選購入口。本次 Trezor 換機請由 Trezor 官方支援辦理。

Trezor 換機資格：看供貨來源與時間，不只看 Safe 5

這宗通報的裝置是 Safe 5，但官方處理指引適用於2026 年 3 月起，購買由 CryptoBilis 供貨的任何 Trezor 型號。公告也把任何銷售 CryptoBilis 供貨裝置的商店納入，包括 CryptoBilis 在 Tokopedia 的商店；不能只因訂單出現在大型購物平台，就排除自己。

先找出購買日期、收據上的賣家名稱，以及能對照供貨來源的訂單紀錄。若不確定來源，官方要求查看收據上的賣家，或聯絡支援確認。這份指引沒有把「已證明裝置被植入」或「已經失竊」列成換機前提；未設定與已使用的裝置，都有各自的處理分流。

公告沒有把範圍限縮到通報者的 8 月訂單，也沒有公布本方案的申請截止日。若買得更早、來自其他供貨商，或無法確認來源，本文不替原廠擴張資格，應帶著購買紀錄向支援詢問。

Trezor 換機前，已使用與未設定裝置怎麼分流？

• 已使用、仍有資產：依原廠指引，儘快移轉資產。移往自己管理的錢包時，須建立使用全新種子的新錢包；若沒有其他安全的硬體錢包，Trezor 建議可暫用軟體錢包，或轉入自己熟悉的交易所帳戶。
• 還沒設定：先不要設定，也不要把自己原有的錢包備份輸入這台裝置。

不論裝置是否已設定，都請保留從 CryptoBilis 購買的裝置，透過 Trezor 官方支援入口安排替換。新機寄送與舊錢包資產處理是兩件事，申請換機不代表已完成資產移轉。

暫用軟體錢包仍要建立全新種子，不要恢復舊備份。暫移交易所則是把資產轉入帳戶，由平台保管私鑰，並非把種子提供給交易所。依 Trezor 的自我保管說明，這種保管方式須承擔平台遭駭或凍結提領的風險。

這裡容易弄錯的是：換了一台硬體，再匯入原裝置產生的備份，仍不符合這次「新錢包、新種子」的處置要求。Trezor 特別提醒，把疑似遭改裝裝置產生的備份拿到另一台裝置使用，不能解決問題。官方要求的是把資產轉走，不只是換一個地方恢復舊錢包。

這也不表示每位買家的種子都已外洩，而是按可能遭暴露的情況先處理。原廠在公告開頭要求，送出任何資產前都要仔細核對完整收款地址；不要只對上開頭與結尾幾碼就繼續。若對備份與裝置的關係還不熟，可以先讀冷錢包與資產保管指南，再向官方支援確認適合自己現況的移轉方式。

直接寄新機或提供抵用券，先保留舊裝置

Trezor 表示，2026 年 3 月起從 CryptoBilis 購買裝置的客戶，可以獲得由原廠直接寄出的新 Trezor，或一張足以支付新裝置費用的抵用券。它沒有進一步承諾同型號升級、固定寄達天數，或讓申請人自行選擇哪一種方式；需要由支援確認個案安排。

不要先拆機或用秤重決定能否繼續使用。Trezor 在 FAQ 明確否定這種自行檢查方式：重量的小差異可能有其他原因，無法靠秤重確認或排除改裝。符合供貨與時間範圍的買家，應按官方預防指引處理，而不是等自己找到多出來的零件才聯絡原廠。

換機聯絡也不需要交出錢包備份。Trezor 明言支援人員永遠不會索取恢復詞，並警告本案可能被用於釣魚郵件、實體信件與電話。收到要求提供種子或助記詞的「客服」訊息，先停止提供資料，回到官網支援入口確認。

10 月 28 日收到通報，30 日公開警示：鑑定還沒完成

依 Trezor 10 月 30 日完整聲明，安全團隊在 10 月 28 日收到一名印尼客戶的負責任揭露。通報涉及一台 2026 年 8 月透過 Tokopedia、向 CryptoBilis 購買的 Safe 5。原廠已收到通報與照片，並與通報者進行視訊訪談，但裝置仍在安排送往實驗室。

為什麼還沒拿到實物，就先要求買家處理資產？Trezor 的解釋是，已見資料足以讓團隊把通報視為可信，若等實驗室確認才警告，CryptoBilis 買家在等待期間仍會暴露於風險。這是原廠採取預防措施的理由；它與「已完成硬體鑑定」有不同的證據門檻。

官方 FAQ 轉述，通報者描述主機板與螢幕之間多了一塊電路板，帶有行動通訊模組及天線，可能讀取螢幕顯示的錢包備份並向外傳送。Trezor 明確說這段描述尚未由團隊自行驗證。因此，現階段不能據此認定種子已被擷取、確認傳送方式，或判定攻擊者身分。

沒有接獲失竊通報，仍不能當成每台裝置安全的證明

在這份 10 月 30 日聲明中，Trezor 表示沒有 CryptoBilis 買家向它通報資金損失，也沒有客戶失竊的證據；通報者在發現疑似植入物前，已先移走資產。原廠同時說明，自託管錢包讓它無法看到每位使用者的餘額。這些是公司掌握的通報狀態，不能改寫成「所有買家都沒有損失」。

原廠也表示尚未接獲涉及其他經銷商的通報，並不知道幕後是誰。這份公告沒有給出經實體鑑定確認的總影響台數；下一個能改變判斷的更新，是裝置送達後的實驗室檢驗，以及原廠是否調整受影響範圍。

聯盟行銷廣告｜Ledger 官方商店選購入口。