เครือข่ายตัวแทนจำหน่ายถูกตัดลดลงประมาณ 80% และ Trezor ยืนยันว่า Safe 5 จำนวน 3 เครื่องถูกฝังฮาร์ดแวร์
รายงานข่าวจาก Odaily ตามการตรวจสอบของ Trezor เมื่อวันที่ 12 พฤศจิกายน Trezor ยืนยันว่า Safe 5 จำนวน 3 เครื่องมีการฝังฮาร์ดแวร์ โดยอุปกรณ์ที่เกี่ยวข้องถูกจำหน่ายผ่านตัวแทนจำหน่ายในมาเลเซียชื่อ CryptoBilis ระหว่างวันที่ 20 สิงหาคมถึง 23 กันยายน สิ่งที่ถูกฝังคือแผงวงจรที่ถูกสอดไว้ระหว่างหน้าจอกับเมนบอร์ด ซึ่งทำหน้าที่คัดลอกเนื้อหาบนหน้าจอเท่านั้น (รวมถึงวลีช่วยจำหรือ seed phrase) จากนั้นเข้ารหัสและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีผ่านเครือข่ายมือถือ เนื่องจากสิ่งที่ถูกฝังไม่ได้แก้ไขเฟิร์มแวร์และองค์ประกอบความปลอดภัย การตรวจสอบตามปกติจึงยากที่จะตรวจพบ เฟิร์มแวร์เวอร์ชัน 2.13.1 ที่เผยแพร่เมื่อวันที่ 11 พฤศจิกายนทำให้สิ่งฝังเหล่านี้ใช้งานไม่ได้แล้ว แต่ไม่สามารถปกป้องข้อมูลสำรองที่สร้างก่อนการอัปเกรดได้ ผู้ใช้ที่ซื้ออุปกรณ์ผ่านช่องทางนี้ยังคงต้องย้ายไปยังกระเป๋าเงินที่ใช้วลีช่วยจำชุดใหม่ Trezor จะตัดลดเครือข่ายตัวแทนจำหน่ายลงประมาณ 80% และระบุว่าการดำเนินการนี้ไม่ใช่เพราะพันธมิตรผิดสัญญา ผู้ใช้ที่ซื้ออุปกรณ์ผ่านช่องทางนี้ตั้งแต่เดือนมีนาคมสามารถขอเปลี่ยนเครื่องใหม่ได้ จนถึงขณะนี้ยังไม่มีลูกค้ารายงานความเสียหาย ตัวแทนจำหน่ายรายเดียวกันนี้ยังเกี่ยวข้องกับคดีการแก้ไขอุปกรณ์ของ Ledger ซึ่งมีมูลค่าความเสียหายเกิน 86 ล้านดอลลาร์สหรัฐ
