Trezorは、CryptoBilisが販売したSafe 5デバイス3台に、リカバリーフレーズやパスフレーズを盗み取ることができる悪意あるインプラントが含まれていたことを確認しました。Odailyによると、Bitcoin NewsはXへの投稿で、インプラントは画面データを取得し、モバイルネットワーク経由で攻撃者が管理するサーバーに送信すると伝えました。Trezorは、11月11日にリリースされたファームウェアバージョン2.13.1で特定されたインプラントを無効化したと発表しました。また、販売代理店ネットワークは約80％縮小しており、資金が盗まれたという顧客からの報告は受けていないとのことです。2026年3月以降にCryptoBilisを通じてデバイスを購入した顧客は、交換を申請できます。Trezorは、ファームウェアの更新では以前に漏えいした可能性のある情報を削除できないため、影響を受けたユーザーは新たに生成したリカバリーシードを使って資金を別のウォレットに移すよう呼びかけています。