Trezor报告确认在5个钱包中发现硬件植入，识别出3个通过经销商Cryptobilis销售的篡改设备，时间为2026年8月至9月。这些植入物可能秘密捕获助记词并发送给攻击者。Trezor的固件2.13.1已阻止已识别的植入物，且经销商网络减少了80%。目前尚未报告客户资金被盗，受影响用户被建议创建新钱包并使用新的助记词转移资金。Trezor多年来依赖第三方经销商，尚不清楚是否还有更多未被发现的受损钱包。