Membeli cold wallet justru karena tidak terhubung ke internet. Namun, seorang pembeli di Indonesia membuka perangkat Trezor miliknya dan menemukan papan sirkuit yang dapat terhubung ke internet yang diselipkan di dalamnya. Dia membeli Safe 5 dari pengecer Asia Tenggara CryptoBilis melalui platform e-commerce Indonesia Tokopedia pada Agustus. Setelah menerima barang, ia merasa beratnya tidak wajar, lalu membongkarnya dan menemukan sebuah papan yang ditempatkan di antara motherboard dan layar, dilengkapi modul komunikasi seluler dan antena. Menurutnya, papan ini mampu membaca mnemonic yang ditampilkan di layar, dan langsung mengirimkannya melalui jaringan seluler begitu terhubung ke listrik. Perangkat belum dikirim ke pabrikan, dan Trezor pun belum memeriksanya, tetapi telah mengeluarkan peringatan: semua orang yang membeli Trezor dari CryptoBilis sejak Maret tahun ini, terlepas dari modelnya, segera pindahkan asetnya ke dompet baru yang dibuat dengan mnemonic baru. Perangkat baru akan dikirim gratis oleh pabrikan. Sampai saat ini belum ada laporan kehilangan aset. Namun, karena dompet ini bersifat self-custody, pabrikan tidak dapat melihat saldo pengguna, sehingga tidak adanya laporan tidak berarti tidak ada yang menjadi korban. Bulan lalu, Ledger juga mengalami kejadian serupa: sekelompok orang membeli produk asli, memasang komponen tersembunyi untuk mencuri mnemonic, lalu menjualnya kembali ke pasar melalui pengecer Asia Tenggara. Menurut perkiraan Arkham, sekitar $95 juta dicuri dalam waktu tiga hari. Untuk Ledger, penjualan telah dihentikan sepenuhnya di enam negara Asia Tenggara dan Hong Kong.