Trezorは11月12日、Safe 5デバイス3台にハードウェアインプラントが仕込まれていたことを確認し、販売代理店ネットワークを約80%縮小したと発表しました。Odailyによると、これらのデバイスはマレーシアの販売代理店CryptoBilisによって8月20日から9月23日まで販売されました。インプラントは画面とマザーボードの間に設置された回路基板で、リカバリーフレーズを含む画面の内容をコピーし、データを暗号化してモバイルネットワーク経由で攻撃者のサーバーに送信していました。ファームウェアやセキュリティエレメントには変更を加えていなかったため、通常の検査では検出できなかった可能性が高いとされています。

11月11日にリリースされたファームウェアバージョン2.13.1はインプラントを無効化しましたが、アップデート前に作成されたバックアップを保護することはできません。販売代理店を通じて購入した顧客は、新しいリカバリーフレーズを使うウォレットに移行する必要があります。Trezorは、販売網の縮小はパートナーへの信頼を失ったためではないと述べました。3月以降に同チャネルを通じてデバイスを購入した顧客は、交換品を請求できます。報告時点で、損失を報告した顧客はいませんでした。同じ販売代理店は、Ledgerデバイスの改ざん事件にも関与しており、この事件では8,600万ドルを超える資金が盗まれました。