Trezor xác nhận 3 thiết bị Safe 5 bị cài đặt phần cứng, mạng lưới đại lý giảm khoảng 80%,

Theo dõi của Trezor, Trezor đã xác nhận vào ngày 12 tháng 11 rằng 3 chiếc Safe 5 có phần cứng bị cài đặt, thiết bị liên quan đã được bán bởi nhà phân phối CryptoBilis ở Malaysia từ ngày 20 tháng 8 đến 23 tháng 9. Phần cài đặt là một bảng mạch được kẹp giữa màn hình và bo mạch chính, chỉ sao chép nội dung màn hình (bao gồm cả cụm từ ghi nhớ), sau đó mã hóa và gửi qua mạng di động đến máy chủ của kẻ tấn công. Do phần cài đặt không thay đổi firmware và các thành phần bảo mật, việc kiểm tra thông thường khó phát hiện.

Phiên bản firmware 2.13.1 được phát hành vào ngày 11 tháng 11 đã làm cho các phần cài đặt này không còn hiệu lực, nhưng không thể bảo vệ các bản sao lưu trước khi nâng cấp; người dùng mua thiết bị qua kênh này vẫn phải chuyển sang ví sử dụng cụm từ ghi nhớ mới. Trezor sẽ cắt giảm mạng lưới nhà phân phối khoảng 80%, và cho biết động thái này không phải do các đối tác không đáng tin cậy. Kể từ tháng 3, người dùng mua thiết bị qua kênh này có thể yêu cầu đổi mới. Đến nay, chưa có khách hàng nào báo cáo thiệt hại. Cùng một nhà phân phối cũng liên quan đến vụ can thiệp thiết bị Ledger, trong đó số tiền bị đánh cắp vượt quá 86 triệu USD.