11月14日，据AMBCrypto报道，Trezor于11月12日确认3台Safe 5存在硬件植入，系8月20日至9月23日经马来西亚经销商CryptoBilis售出。植入物为夹在屏幕与主板间的电路板，只复制屏幕内容（含助记词），加密后经移动网络发往攻击者服务器；因不改动固件与安全元件，常规校验难以发现。11月11日2.13.1版固件已使该批植入物失效，但无法保护升级前的备份，该渠道买家仍须迁往新助记词钱包。 Trezor将经销商网络削减约80%，称非因伙伴失信；3月起在该渠道购买者可申请换新。迄今无客户报告损失。同一经销商亦涉Ledger设备篡改案，后者被盗逾8,600万美元。