花錢購買冷錢包，圖的就是它不連網。結果印尼一位買家拆開自己的 Trezor，發現裡面多塞了一塊能上網的電路板。 他於 8 月在印尼電商 Tokopedia 上，從東南亞經銷商 CryptoBilis 購買了一台 Safe 5。收到貨後覺得重量異常，拆開一看，主機板與螢幕之間夾著一塊帶有行動通訊模組和天線的板子。 據他所述，這塊板子能讀取螢幕上顯示的助記詞，一通電便透過手機網路發送出去。 機器尚未寄回原廠，Trezor 也尚未驗證，但已率先發出警告：自今年 3 月起從 CryptoBilis 購買過 Trezor 的用戶，不論型號為何，請盡快將資產轉移至使用新助記詞建立的新錢包。新機將由原廠免費寄送。 目前尚未有人報告資產失竊。然而，錢包為自托管性質，原廠無法查看用戶餘額，無人報告並不等於無人受害。 上個月，Ledger 也出現了類似手法的事件：有犯罪團伙購入正品錢包，安裝隱藏式竊取助記詞的元件，再透過東南亞經銷商回流市場。根據 Arkham 評估，三日內約有 9500 萬美元資產被盜。 目前，Ledger 已在東南亞六國及香港全面停止銷售。