Trezor确认由Cryptobilis售出的3台Safe 5设备含有可窃取助记词和密码短语的恶意植入物，该植入物会截取屏幕数据，并通过移动网络发送至攻击者控制的服务器。Trezor已发布2.13.1固件使已发现的植入物失效，并缩减约80%的经销商网络。目前没有客户报告资金被盗。2026年3月起通过Cryptobilis购买设备的客户可申请更换，受影响用户应将资金转移至使用全新恢复种子的钱包，因为固件更新无法消除此前已泄露的信息。