Trezor bestätigte, dass drei von CryptoBilis verkaufte Safe-5-Geräte schädliche Implantate enthielten, die Wiederherstellungsphrasen und Passphrasen stehlen konnten. Laut Odaily erklärte Bitcoin News in einem Beitrag auf X, dass die Implantate Bildschirmdaten erfassen und über Mobilfunknetze an von Angreifern kontrollierte Server senden. Trezor teilte mit, dass die am 11. November veröffentlichte Firmware-Version 2.13.1 die identifizierten Implantate deaktiviert und sein Händlernetzwerk um etwa 80 % geschrumpft sei; außerdem seien keine Meldungen von Kunden über gestohlene Gelder eingegangen. Kunden, die seit März 2026 Geräte über CryptoBilis gekauft haben, können Ersatzgeräte anfordern. Trezor erklärte, betroffene Nutzer sollten ihre Gelder auf eine Wallet mit einer neu generierten Wiederherstellungsphrase übertragen, da ein Firmware-Update keine Informationen entfernen könne, die möglicherweise zuvor offengelegt wurden.