Trezor表示，其收到报告称一台2026年8月经CryptoBilis购买的Safe 5被加装硬件植入物。该设备尚未送达实验室，Trezor仅根据现有报告认为风险可信；植入物据称由额外电路板、蜂窝模块和天线组成，可读取屏幕显示（包括钱包备份）并通过移动网络发送。Trezor已要求自2026年3月以来从CryptoBilis购买设备的用户将资产迁移至使用新助记词的钱包，并联系支持团队更换设备。公司称已检查另外四台同渠道设备，未发现篡改，目前也没有用户资金损失报告。