تشتري محفظة باردة لضمان عدم اتصالها بالإنترنت، لكن مشترٍ إندونيسي فتح محفظة Trezor الخاصة به واكتشف أن هناك لوحًا إلكترونيًا إضافيًا مُثبتًا داخلها قادر على الاتصال بالإنترنت. اشترى هذا المشتري في أغسطس جهاز Safe 5 من خلال منصة التجارة الإلكترونية الإندونيسية Tokopedia من الموزع الجنوبي الشرقي CryptoBilis. وعند استلامه، شعر أن وزن الجهاز غير طبيعي، ففتحه ووجد لوحًا إلكترونيًا مُدرجًا بين اللوحة الأم وشاشة العرض، يحتوي على وحدة اتصال خلوية وهيكل هوائي. وفقًا لروايته، يمكن لهذا اللوح قراءة الكلمات المُساعدة المعروضة على الشاشة وإرسالها عبر شبكة الهاتف المحمول فور توصيله بالطاقة. لم يتم إرسال الجهاز إلى المصنع الأصلي بعد، ولم يُختبر من قبل Trezor، لكن الشركة أصدرت بالفعل تحذيرًا: جميع من اشتروا أي جهاز Trezor من CryptoBilis منذ مارس من هذا العام، بغض النظر عن الطراز، يجب عليهم نقل أصولهم فورًا إلى محفظة جديدة تم إنشاؤها باستخدام كلمة مساعدة جديدة. سيتم إرسال الأجهزة الجديدة مجانًا من المصنع. حتى الآن، لم يُبلغ أحد عن فقدان أصول. لكن نظرًا لأن المحافظ ذاتية التخزين، لا يمكن للمصنع رؤية أرصدة المستخدمين، لذا عدم وجود تقارير لا يعني عدم وجود ضحايا. في الشهر الماضي، حدثت حادثة مشابهة جدًا مع Ledger: حيث اشترى عصابة أجهزة أصلية، ثم زودوها بعناصر خفية لسرقة الكلمات المساعدة، وأعادوا بيعها عبر موزعين في جنوب شرق آسيا. ووفقاً لتقديرات Arkham، سُرقت حوالي 95 مليون دولار خلال ثلاثة أيام. في حالة Ledger، تم تعليق البيع بالكامل في ست دول جنوب شرق آسيوية بالإضافة إلى هونغ كونغ.