Trezor erhielt am 28. Oktober 2026 eine Meldung im Rahmen einer Responsible Disclosure, in der ein mutmaßliches Hardware-Implantat in einer Safe-5-Wallet beschrieben wurde, die beim Wiederverkäufer CryptoBilis gekauft worden war. Das Unternehmen forderte alle Kunden, die seit März bei CryptoBilis gekauft hatten, auf, ihre Guthaben unverzüglich auf neue Wallets zu übertragen.