Comprar una billetera fría cuesta dinero, y el propósito es que no esté conectada a internet. Sin embargo, un comprador en Indonesia abrió su Trezor y encontró una placa adicional con capacidad de conexión a internet insertada dentro. En agosto, compró un Safe 5 en la plataforma de comercio electrónico indonesia Tokopedia, a través del distribuidor sudesteasiático CryptoBilis. Al recibirlo, notó que el peso no era correcto; al abrirlo, descubrió una placa entre la placa principal y la pantalla, equipada con un módulo de comunicación móvil y una antena. Según su relato, esta placa puede leer las palabras de recuperación mostradas en la pantalla y enviarlas automáticamente por la red móvil tan pronto como se conecta a la corriente. Aún no se ha enviado la unidad al fabricante ni se ha verificado por Trezor, pero ya emitieron una advertencia: todas las personas que compraron cualquier modelo de Trezor desde marzo de este año a través de CryptoBilis deben transferir sus fondos lo antes posible a una nueva billetera creada con un nuevo mnemonic. Las nuevas unidades se enviarán gratuitamente por el fabricante. Hasta ahora, nadie ha reportado pérdida de fondos. Sin embargo, como las billeteras son autogestionadas, el fabricante no puede ver los saldos de los usuarios; que nadie lo haya reportado no significa que nadie haya sido afectado. El mes pasado, Ledger sufrió un incidente similar: un grupo organizado compró billeteras auténticas, les instaló componentes ocultos para robar mnemónicos y luego las revendió en el mercado a través de distribuidores del sudeste asiático. Según Arkham, se estima que se robaron aproximadamente 95 millones de dólares en tres días. En el caso de Ledger, ya se suspendió la venta en los seis países del sudeste asiático y Hong Kong.