据WuBlockchain转述Trezor的调查更新，公司检查了48位联系其的用户设备，确认其中3台Safe 5钱包含恶意电路板；这些设备于2026年8月20日至9月23日通过经销商CryptoBilis及其Tokopedia、Shopee店铺售出。报道说，植入物可窃取屏幕显示的恢复种子及密码短语，并通过蜂窝网络外传，目前尚无用户资金被盗报告。Trezor称已缩减约80%的经销商网络、收紧采购和仓储控制，并于11月11日发布2.13.1固件以阻止已识别植入物的数据捕获；2026年3月起从CryptoBilis购买设备的客户可获免费更换或退款。