经销商网络削减约80%，Trezor确认3台Safe 5遭硬件植入

据 Trezor 监测，Trezor 于 11 月 12 日确认，3 台 Safe 5 存在硬件植入，相关设备于 8 月 20 日至 9 月 23 日经马来西亚经销商 CryptoBilis 售出。植入物是一块夹在屏幕与主板之间的电路板，仅复制屏幕内容（包括助记词），加密后通过移动网络发送至攻击者服务器。

由于植入物不改动固件和安全元件，常规校验难以发现。11 月 11 日发布的 2.13.1 版固件已使这批植入物失效，但无法保护升级前的备份；通过该渠道购买设备的用户仍须迁移至使用新助记词的钱包。Trezor 将经销商网络削减约 80%，并称此举并非因为合作伙伴失信。自 3 月起通过该渠道购买设备的用户可申请换新。

截至目前，未有客户报告损失。同一经销商也涉及 Ledger 设备篡改案，后者被盗金额超过 8600 万美元。