Trezorは3台のSafe 5がハードウェアにマルウェアを植え付けられたことを確認し、ディストリビューターネットワークを約80%削減しました。

Trezorの監視によると、Trezorは11月12日に、3台のSafe 5にハードウェアの埋め込みがあることを確認しました。関連するデバイスは8月20日から9月23日までマレーシアのディストリビューターCryptoBilisによって販売されました。埋め込み装置は、画面とマザーボードの間に挟まれた回路基板で、画面の内容（ニーモニックを含む）をコピーし、暗号化された後にモバイルネットワークを通じて攻撃者のサーバーに送信します。埋め込み装置はファームウェアやセキュリティコンポーネントを変更しないため、通常の検証では発見が難しいです。

11月11日にリリースされた2.13.1版のファームウェアは、この埋め込み装置を無効にしましたが、アップグレード前のバックアップを保護することはできません。このチャネルでデバイスを購入したユーザーは、新しいニーモニックを使用するウォレットに移行する必要があります。Trezorはディストリビューターネットワークを約80%削減し、この措置はパートナーの信頼性の欠如によるものではないと述べています。3月以降にこのチャネルでデバイスを購入したユーザーは、新しいデバイスへの交換を申請できます。現在のところ、顧客からの損失報告はありません。同じディストリビューターはLedgerデバイスの改ざん事件にも関与しており、後者の盗難額は8600万ドルを超えています。