Trezorは2026年11月12日、東南アジアの再販業者CryptoBilisを通じて8月20日から9月23日までに販売されたSafe 5ハードウェアウォレット3台に、メイン基板と画面の間に無許可の回路基板が組み込まれていたと確認した。改造基板には、機密データの取得・送信を目的とした携帯通信モジュールとアンテナが含まれていたが、ユーザー資金の流出はなかった。11月11日にリリースしたファームウェア2.13.1では、シードフレーズや秘密鍵を含む画面上の情報を改造基板が取得することを阻止できるため、ハードウェアが取り付けられたままでも、今回確認された改造基板は機能しなくなる。Trezorは、2026年3月以降にCryptoBilisから購入した顧客に対し、新しいシードフレーズを使って新たなウォレットへ資金を移し、サポート窓口に連絡して無償交換を受けるよう助言した。また、10月9日付でCryptoBilisとの関係を終了した。同社は認定再販業者ネットワークを約80％縮小し、残るパートナーにはより厳格なサプライチェーン管理を導入した。ほかの販売業者の製品や、Trezorの他モデルでは改造基板は見つかっておらず、調査は継続中である。