ChainThink melaporkan, menurut pengumuman rasmi, Trezor telah mengeluarkan kemas kini firmware 2.13.1 yang menghalang peranti yang telah disusupi daripada meneruskan penangkapan maklumat.
Namun, Trezor masih menyarankan pengguna yang membeli peranti daripada penjual CryptoBilis untuk mencipta dompet baru dengan frasa pemulihan baru dan memindahkan dana, kerana kemas kini firmware tidak boleh melindungi salinan dompet yang mungkin telah dicuri sebelum ini. Sehingga kini, tiada laporan kehilangan dana daripada pengguna.
Penyelidikan menunjukkan bahawa sebanyak 3 unit Trezor Safe 5 telah disahkan mengandungi pemasangan, kesemuanya dibeli melalui kedai Tokopedia dan Shopee CryptoBilis atau secara terus antara 20 Ogos hingga 23 September.
Tidak ditemui sebarang manipulasi terhadap penjual lain atau model lain. Peranti tambahan ini dipasang di antara papan induk dan skrin, mampu menyalin kandungan yang dipaparkan pada skrin, mengenal pasti dan menyimpan frasa mnemonik serta kata laluan, kemudian mengenkripsi dan menghantarnya melalui rangkaian mudah alih ke pelayan yang dikendalikan oleh penyerang.
Trezor menyatakan telah mengurangkan rangkaian agen sebanyak kira-kira 80%, dan agen yang tinggal mesti mematuhi peraturan yang lebih ketat; pengguna yang membeli Trezor daripada CryptoBilis sejak Mac 2026 boleh mengemukakan permohonan untuk menukar peranti baharu.


