Trezor 稱 Safe 5 疑遭植入模組：CryptoBilis 買家須搬幣
CryptoBilis 是東南亞的硬體錢包經銷商。Ledger 10 月 9 日開始調查這家經銷商的買家失竊，後來確認裝置遭實體竄改。Trezor 當天把 CryptoBilis 移出授權名單，並表示手上沒有被動過手腳的 Trezor。
Trezor 10 月 30 日公布，10 月 28 日收到一份揭露報告：印尼用戶 8 月經 Tokopedia 向 CryptoBilis 買的 Safe 5，內部多了一塊帶行動通訊模組與天線的電路板，據報能在插電時把助記詞傳出去。Trezor 還沒拿到裝置，但視為可信，要求 3 月起的買家改用新種子的新錢包，並補發新機或折價券。目前沒有人回報損失。
- Trezor（硬體錢包廠商官方帳號）：「我們已收到報告和照片，透過視訊通話進行調查，並正在安排送到我們的實驗室。我們看到的情況相當複雜，所以決定立即警告客戶。若等實驗室確認，CryptoBilis 買家這段期間就暴露在風險中。」
- Trezor（硬體錢包廠商官方帳號）：「這份報告涉及單一一台 Trezor Safe 5。我們的建議適用於 2026 年 3 月起從 CryptoBilis 或其市集店面購買的每一款 Trezor，包括 Safe 5 與 Safe 7。」
- Trezor（硬體錢包廠商官方帳號）：「這正是它屬於預防性警告的原因。目前沒有證據顯示有用戶損失資金，但 2026 年 3 月起向 CryptoBilis 買過 Trezor 的人，我們建議把資金移到新錢包。」
Ledger 經銷商植入物事件 10 月 9 日爆發後，官方說法一路修正：先說只有 CryptoBilis 一家經銷商涉事，範圍後來擴大到東南亞與歐洲，15 日才歸責給一個組織性犯罪集團。沒想到植入物早就有人示警，官方卻沒有對外公開。
前 Mt. Gox 執行長 Mark Karpelès 17 日說，Ledger 至少從 2025 年 12 月就收到裝置遭竄改的報告，越南加密貨幣教育者 Tai Zen 當時主動聯絡過官方；安全研究員 Joe Grand 3 月 4 日也回報一台透過泰國 Lazada 買到的 Nano X 遭植入惡意元件。Ledger 承認收到過這些報告，但沒說明為何延遲近 10 個月才對外公開。
Ledger 的 CryptoBilis 經銷商植入物事件從單一經銷商通報，一路擴大到東南亞六國、香港經銷商暫停銷售，以及歐洲 MediaMarkt 全面下架，損失金額一度定格在 9,320 萬美元。Ledger 先前堅持晶片、作業系統與伺服器都沒有被入侵，問題出在裝置離開官方掌控後的經銷環節，但遲遲說不清楚動手的是誰，調查重點一直停留在釐清供應鏈哪個環節被滲透。
10 月 15 日，Ledger 在官方部落格首次正式歸責：一個組織性犯罪集團花數月建置種子收集伺服器與洗錢管道，耐心佈局後花費數百萬美元，一次性發動協同行動洗劫錢包，再透過東南亞經銷商把植入裝置重新流入市場。Ledger 強調這是經銷環節遭攻擊，不是系統性供應鏈漏洞，已要求經銷商下架裝置，持續禁止退貨裝置再轉售。Chainalysis 證實已就資金流向展開跨鏈洗錢分析，會持續追蹤。