Trezor Safe 5 植入物確認三台：一台實機、兩台照片，更新能保護什麼？（2026）

2026 年 11 月 12 日，Trezor 公布 CryptoBilis 調查結果，確認三台 Safe 5 內有硬體植入物。這次 Trezor Safe 5 植入物調查比十月警示多了實機檢查：原廠實驗室檢查了最早通報的那台，另外兩台則依持有人提供的照片辨識。三台獲確認，但取得證據的方法不同。

對買家更直接的影響是：原廠雖稱新版韌體可以阻止已識別植入物繼續擷取資料，仍維持把資產移往使用全新種子的新錢包的要求。種子是恢復錢包所用的秘密資料，通常以助記詞備份；更新裝置，無法讓先前可能被擷取的備份重新保密。

這份處置指引適用於2026 年 3 月起購買 CryptoBilis 供貨裝置的買家，涵蓋所有 Trezor 型號。請先看買家處置分流；若已懷疑手上裝置遭改裝，下一步是停止使用並聯絡官方支援，取得資產處理指示，不要自行在該裝置建立新種子。

Trezor Safe 5 植入物：三台確認，證據分成兩種

10 月 30 日的原始警示明載，Trezor 當時收到通報、照片並完成視訊訪談，尚未拿到裝置自行檢驗。到了11 月 12 日的調查公告，原廠已檢查那台實機，也擴大了確認範圍：

• 最早於十月通報的一台 Safe 5：Trezor 實驗室已檢查實機。
• 另外兩台 Safe 5：依持有人提供的照片識別植入物。

原廠說，三台都是在 2026 年 8 月 20 日至 9 月 23 日之間購買，來源包括 CryptoBilis 的 Tokopedia、Shopee 商店及直接向 CryptoBilis 購買。這組資料把確認個案連到具體的機型、供貨商與購買區間；所有售出裝置的受影響比例仍然未知。

同一份公告稱，當時未有客戶向 Trezor 通報資金損失，也未在其他經銷商或其他 Trezor 型號找到植入物。這些結果交代原廠截至該次公告掌握的範圍；未接獲損失通報，仍不足以證明每位買家的資產安全。

植入物讀取螢幕，備份建立與恢復都要看

Trezor 表示，嵌入式系統團隊已擷取並分析最早通報裝置內植入物的韌體。依團隊說明，額外電路板位於 Safe 5 主機板與螢幕之間，監聽顯示內容；它會辨識並儲存畫面上的恢復詞，再將擷取資料加密，透過行動網路送往攻擊者控制的伺服器。連線失敗時，資料會保留並重試傳送。

擷取範圍不只包括建立新錢包時顯示的備份詞。原廠說明也涵蓋恢復既有錢包時，在裝置上輸入並顯示的詞；若額外密語（passphrase）出現在螢幕上，也可能被相同方式擷取。因此，不能只檢查自己是否曾用這台裝置「產生」新備份，還要回想是否曾把既有備份輸入其中。

原廠描述的植入物會複製螢幕內容，保留裝置原有韌體與安全元件。這份分析呈現的是螢幕內容遭攔截的路徑，理解風險的重點是秘密曾在哪個畫面出現。這是 Trezor 對已分析植入物的技術說明，本文沒有獨立實機驗證，亦未驗證其韌體防護效果。

Trezor Safe 5 植入物防護：2.13.1 處理的是後續擷取

Trezor 官方韌體版本表在 Safe 5 區段列出，2.13.1 的發布日期是 2026 年 11 月 11 日。這與調查文章的 11 月 12 日是兩個日期：前者是韌體發布，後者是這次公開調查結果的公告日期。

依原廠聲明，裝置執行 2.13.1 後，新增防護會阻止它已找到的植入物繼續擷取內容。這項防護聲明涵蓋的是已識別的植入物，未來若出現其他改裝方式，仍需另外驗證防護是否適用。

韌體防護處理後續擷取；先前備份可能外洩的資產風險，仍需另行處理。Trezor 明言，更新無法保護先前已被擷取的錢包備份；若有人早已拿到那份秘密，更新裝置後，資料仍在對方手上。因此，公告繼續要求使用新錢包、新種子。

確認個案落在八、九月，買家處置仍從三月算起

符合前述購買範圍的買家，請依裝置狀況分流；若已懷疑遭改裝，先走第一項的支援處理分支。

• 已懷疑裝置遭改裝：保留裝置，先不要設定或繼續使用，也不要在這台裝置建立新種子。即使仍有資產待移轉，也請先透過 Trezor 官方支援詢問資產應如何處理，取得指示後再操作。
• 其餘符合購買範圍、已用來存放資產者：依原廠預防指引儘快移轉；移往自己管理的新錢包時，使用全新種子，並在送出前仔細核對完整收款地址。不要在疑似改裝裝置上建立新錢包。
• 尚未設定：先不要設定，也不要把既有備份輸入其中；保留裝置並聯絡官方支援安排替換。

「換新機」與「換新種子」是兩項處理。把舊備份恢復到另一台硬體，只是用新裝置存取原錢包，不符合這次原廠要求的新錢包、新種子。需要釐清備份與裝置關係，可先看冷錢包與資產保管指南；先前的Trezor 換機警示則整理了十月的處置分流，本次替換安排請連同十一月公告核對。

11 月公告仍提供 3 月起 CryptoBilis 買家的替換資格，但補充了運送限制：部分情況可能改提供不同型號並退還價差、寄往另一國地址，或退款。請整理購買日期、實際賣家與訂單紀錄，從 Trezor 官方支援入口確認自己的安排；不要把申請替換當作已完成資產移轉。

Trezor 明言不會索取恢復詞，也提醒有人可能假冒原廠提供換機或退款。聯絡時提供能對照購買來源的紀錄，別交出備份。