Trezor于11月12日确认，3台Safe 5存在硬件植入，设备系8月20日至9月23日经马来西亚经销商Cryptobilis售出。植入物为夹在屏幕与主板间的电路板，仅复制屏幕内容并经移动网络发往攻击者服务器。11月11日发布的2.13.1版固件已使该批植入物失效，但受影响用户仍须更换助记词。Trezor将经销商网络削减约80%，并允许3月起在该渠道购买者申请换新。目前无客户报告损失。该经销商此前亦涉及Ledger设备篡改案，该案导致Ledger用户被盗逾8600万美元。