據WuBlockchain轉述Trezor的調查更新，公司檢查了48位聯繫其的用户設備，確認其中3台Safe 5錢包含惡意電路板；這些設備於2026年8月20日至9月23日通過經銷商CryptoBilis及其Tokopedia、Shopee店鋪售出。報道説，植入物可竊取屏幕顯示的恢復種子及密碼短語，並通過蜂窩網絡外傳，目前尚無用户資金被盜報告。Trezor稱已縮減約80%的經銷商網絡、收緊採購和倉儲控制，並於11月11日發佈2.13.1固件以阻止已識別植入物的數據捕獲；2026年3月起從CryptoBilis購買設備的客户可獲免費更換或退款。