Trezor于2026年11月12日确认，东南亚经销商CryptoBilis在2026年8月20日至9月23日期间售出的3个Safe 5硬件钱包中，含有安装在主板与屏幕之间的未经授权电路板。这些植入物包括蜂窝通信模块和天线，旨在窃取并传输敏感数据，但没有用户资金损失。11月11日发布的2.13.1版固件可阻止这些植入物获取屏幕内容，包括种子短语和私钥，即使硬件仍然安装在设备中，目前这批植入物也已无法发挥作用。Trezor建议2026年3月起购买设备的CryptoBilis客户将资金转移至使用全新种子短语的新钱包，联系客户支持免费更换设备，并于10月9日终止了与CryptoBilis的合作关系。该公司还将授权经销商网络缩减约80%，并为剩余合作伙伴引入更严格的供应链控制措施。其他经销商提供的设备和其他Trezor型号中均未发现植入物，调查仍在进行中。