BlockBeatsのニュース、10月30日、ハードウェアウォレットメーカーのTrezorが投稿し、セキュリティチームが責任ある開示報告を受け取ったと述べた。報告によると、東南アジアの公式販売代理店CryptoBilisから購入したTrezor Safe 5の内部にハードウェアトロイの木馬が植え込まれていたという。このデバイスは2026年8月にTokopediaを通じて購入され、報告ではマザーボードとスクリーンの間にセルラーモジュールとアンテナを備えた回路基板が追加されており、スクリーンに表示される内容(ニーモニックを含む)を読み取り、デバイスの電源投入時にモバイルネットワーク経由で外部に送信できるとされている。Trezorはまだ実物を受け取って実験室での検証を完了していないが、顧客の説明とビデオ通話に基づき、信頼できる報告と見なし、先に警告を発した。
CryptoBilisは東南アジアの販売代理店であり、以前に改ざんされたLedgerデバイスを販売して大規模な資金流出事件を引き起こしたため、Trezorは10月9日に公式販売代理店リストから削除した。Trezorは現在、ユーザーからの紛失報告はないと述べており、2026年3月以降にCryptoBilisを通じてデバイスを購入したユーザーは、できるだけ早く資産を全新しいニーモニックウォレットに移行し、疑わしいデバイスに既存のニーモニックを絶対に入力しないことを推奨する。該当ユーザーは公式に連絡して交換デバイスを入手できる。