Teardown · Trezor Safe 5 · 2026
Trezor Safe 5 植入物 3D 拆解
把 Safe 5 從正面一層層拆開：原廠的主機板、螢幕排線和晶片位置照 Trezor 公開的電路板圖畫；通報的植入物夾在主機板和螢幕之間，帶行動網路模組和天線。Trezor 還沒拿到這台機器，植入板的大小、位置和接法都是示意。
示意模型：主機板外形與晶片位置依 Trezor 電路板圖 rev. G；外殼、螢幕模組是示意。植入板沒有公開照片，虛線表示大小、位置和接法未知。
拖曳可以旋轉、雙指或滾輪可以縮放；切換下方的版本比較原廠和通報的植入物。
- 通報的植入物（Trezor 尚未驗證）
- MCU → 螢幕的資料
- 原廠零件
從螢幕到攻擊者手上：五個步驟
-
1 · 產生
設定錢包時，Safe 5 產生錢包備份的單字。單字只顯示在裝置自己的螢幕上，不經過電腦或手機。
-
2 · 顯示
MCU STM32U585 經 24 pin 排線上的 9 位元平行匯流排，把畫面送到 240×240 的彩色螢幕；安全晶片 OPTIGA Trust M 接在另一條 I2C 上，不碰螢幕。
-
3 · 竊聽
通報說主機板和螢幕之間多了一塊板子，會讀取螢幕顯示的內容。它怎麼接上螢幕訊號，Trezor 沒有說，也還沒驗證。
-
4 · 解碼
240×240 像素、每像素至少 16 位元，一個畫面至少約 113 KB。植入板用的晶片是什麼，沒有公開。
-
5 · 送出
行動網路模組和天線把內容送出去。Safe 5 沒有電池，植入物只有在插上 USB 時才有電，和 Trezor 公告的「一接上電源就傳出」一致。
和 Ledger 植入物有什麼不同
同一家經銷商 CryptoBilis 賣出的 Ledger，Ledger 的 Donjon 團隊已經在 10/13 證實有植入物：讀取螢幕，偵測到助記詞畫面時解碼，再用預先配置的 eSIM 走 LTE 傳出，不動安全晶片和 Ledger OS。Trezor 說這次通報的板子「看起來和 Ledger 裝置裡的類似」，但也說調查期間不做比較。
硬體上有兩個差別。第一，Ledger Flex 的螢幕由安全晶片直接控制，Safe 5 的螢幕由 MCU 驅動，畫面資料走 24 pin 排線上的 9 位元平行匯流排。第二，Ledger 兩款都有電池，植入物可以分電池的電，Flex 的版本還換了小電池騰空間；Safe 5 完全沒有電池，植入物只能吃 USB 的電。
Trezor 怎麼說、買過的人該怎麼做
10/9 Trezor 要 CryptoBilis 停賣所有 Trezor，並把它從經銷商名單拿掉。10/12 Trezor 還說沒有收到竄改通報、也沒有跡象顯示 Trezor 受影響；寄回檢查的 4 台 CryptoBilis 機器（Safe 7、兩台 Safe 5、Safe 3）都沒有被動過。10/28 收到這份通報後，Trezor 在 10/30 改口，把它當成可信的通報處理。截至 10/30 公告時，沒有 CryptoBilis 買家向 Trezor 回報資金被盜。
Trezor 的建議：
- 範圍：2026 年 3 月起向 CryptoBilis 買的所有 Trezor 型號，包括它在 Tokopedia 的店和由它供貨的店，不只 Safe 5。
- 轉移資金：在一台不是經 CryptoBilis 買的裝置上產生新的錢包備份，再把資金轉過去。把舊的單字輸入另一台裝置沒有用。
- 還沒設定的：不要設定。
- 不要自己檢查：不要拆機，秤重也不可靠。聯絡 Trezor 客服，可以換新機或拿購機抵用券。
量產產品都應該抽查
Trezor 開機時檢查的是裝置真偽和韌體，一塊只讀螢幕、不改韌體的板子不在檢查範圍內；Trezor 的發言人也承認封條和包裝本身並不足夠。改裝發生在出廠之後，抽查就要延伸到通路：用一般消費者的身分從各個通路買回來拆開檢查。
照 Safe 5 的結構，抽查時看得到的有這幾件事：
- X 光：主機板和螢幕之間多一塊帶天線的板子，不拆殼就能和原廠樣品比對。
- USB 電流：Safe 5 沒有電池，所有零件都吃 USB 的電；多一個行動網路模組，插上電時的電流就會跟原廠不同。
- 螢幕排線：原廠螢幕用一條 24 pin、0.4 mm 的排線直接插在主機板上，中間多出任何東西都是改裝。
- 重量：通報者是覺得重量不對才起疑，但 Trezor 說秤重不是可靠的方法，一般用戶不要靠這個判斷。
對照：Ledger 的植入物
Special thanks
這次沒有研究者公開拆解；原廠的部分能畫準，靠的是 Trezor 把硬體設計公開。