Trezor 官方表示，安全团队收到一份负责任披露报告，称一台通过东南亚授权经销商 CryptoBilis 购买的 Trezor Safe 5 硬件钱包疑似遭到供应链攻击，被植入额外电路板、蜂窝通信模块及天线，可读取设备屏幕显示的信息，包括钱包助记词，并通过移动网络向外传输。

该设备于 2026 年 8 月通过印尼电商平台 Tokopedia 购买。Trezor 尚未收到设备进行实验室检测，但根据用户提供的描述及视频访谈，认为报告可信。目前尚无用户资金被盗的报告。

Trezor 提醒，2026 年 3 月以来通过 CryptoBilis 购买硬件钱包的用户，应尽快将资产迁移至使用全新助记词创建的钱包，不能直接将原钱包备份导入另一台设备。符合条件的用户可申请更换新设备或获得购机代金券。