Trezor 敦促自 3 月起向前授權經銷商 CryptoBilis 購買其硬體錢包的客戶轉移資金，此前有報告指出一部 Safe 5 裝置疑似遭植入硬體元件。
Trezor 週五表示 ，一名印尼客戶通報，他在 8 月透過 Tokopedia 購買的 Trezor Safe 5 內有一塊未經授權的電路板。根據該報告，這個疑似植入物可能擷取裝置螢幕上顯示的資訊，包括錢包復原短語，並透過行動網路傳送。
Trezor 表示，公司尚未檢查該裝置，也未收到任何相關損失的通報。
「我們目前還沒有在實驗室收到該裝置，但我們將這份報告視為可信；與其等待確認後才發現有人在此期間損失資金，我們寧願現在就提醒大家。」Trezor 商務長 Danny Sanders 告訴 Cointelegraph。
Trezor 發言人表示，公司形容透過該經銷商進行的銷售量「非常小」，但拒絕提供具體數字。
該發言人補充說，Trezor 尚未確定疑似竄改發生的地點，目前正檢視其硬體防護措施，並承認包括封條與包裝在內的現有防護措施，單獨而言並不足夠。
Ledger 竄改事件與 Trezor 先前收到的警告
這項警告源於 10 月 9 日浮現的、涉及透過 CryptoBilis 售出的 Ledger 錢包的加密貨幣損失報告 。Ledger 已確認其中一部裝置遭植入未經授權的硬體元件。
安全研究員 Joe Grand 此前告訴 Cointelegraph， 他在 8 月已就遭竄改的 Trezor One 與 Model T 錢包向 Trezor 發出警告 ；這些錢包是透過 TikTok 和 Facebook 上的未授權賣家購買。Trezor 表示，其先前聲稱沒有證據顯示裝置遭入侵，僅適用於由授權經銷商銷售的新錢包。
Trezor 當時表示 ，其設定檢查針對的是仿冒裝置與遭修改的韌體；而在 CryptoBilis 售出的 Ledger 中發現的植入物，則是在不更改韌體的情況下讀取螢幕內容。遭竊的復原短語可能讓攻擊者在另一部裝置上還原錢包，並轉移其中資金。
Trezor 於 10 月 13 日宣布了 縮減經銷商網路的計畫 。