11月15日，Trezor发布调查更新：3台经经销商CryptoBilis购入的Trezor Safe5被装入额外电路板，位于主板与屏幕之间，复制屏幕显示的助记词与口令，加密后经移动网络传至攻击者服务器。3台于2026年8月20日至9月23日经CryptoBilis的Tokopedia、Shopee店铺或直接购买。共48名买家在10月征集后联系Trezor，其余受检设备未见篡改，其他经销商与其他型号无确认案例，无资金损失报告。Trezor已于11月11日发布固件2.13.1，改变发往屏幕的指令顺序使植入物触发失效，但更新前已被采集的助记词不受保护，CryptoBilis买家须把资金转至新种子生成的新钱包。Trezor将经销商网络削减约80%，余下经销商须执行更严格的采购、存储与访问规则；2026年3月起从CryptoBilis购入者可申请换机，经Trezor Support办理。