Trezor 確認 3 台 Safe 5 遭硬體植入，經銷商網絡削減約 80%，

ChainCatcher 消息，据 Trezor 監測，Trezor 於 11 月 12 日確認，3 台 Safe 5 存在硬體植入，相關設備於 8 月 20 日至 9 月 23 日經馬來西亞經銷商 CryptoBilis 售出。植入物是一塊夾在螢幕與主板之間的電路板，僅複製螢幕內容（包括助記詞），加密後透過移動網絡發送至攻擊者伺服器。由於植入物不改動固件和安全元件，常規校驗難以發現。

11 月 11 日發布的 2.13.1 版固件已使這批植入物失效，但無法保護升級前的備份；透過該渠道購買設備的用戶仍須遷移至使用新助記詞的錢包。Trezor 將經銷商網絡削減約 80%，並稱此舉並非因為合作夥伴失信。自 3 月起透過該渠道購買設備的用戶可申請換新。截至目前，未有客戶報告損失。同一經銷商也涉及 Ledger 設備篡改案，後者被盜金額超過 8,600 萬美元。