WuBlockchainが伝えるTrezorの調査アップデートによると、同社は連絡のあったユーザーのデバイス48台を検査し、そのうちSafe 5ウォレット3台に悪意ある基板が組み込まれていることを確認した。これらのデバイスは2026年8月20日から9月23日にかけて、正規ディーラーのCryptoBilisおよび同社のTokopedia、Shopee店舗を通じて販売されたという。報道によると、この不正パーツは画面に表示されるリカバリーフレーズやパスフレーズを盗み出し、セルラーネットワーク経由で外部へ流出させる機能を持っていたが、現在のところユーザーの資金盗難に関する報告は出ていない。Trezorは、ディーラーネットワークを約80%縮小し、調達および倉庫の管理を厳格化したと発表。また、特定された不正パーツによるデータキャプチャを阻止するため、11月11日にファームウェア2.13.1をリリースした。2026年3月以降にCryptoBilisからデバイスを購入した顧客は、無償交換または返金の対象となる。