Membeli dompet dingin bererti anda menginginkannya tidak terhubung ke internet. Namun, seorang pembeli di Indonesia membuka Trezor miliknya sendiri dan mendapati papan sirkuit yang boleh terhubung ke internet diselipkan di dalamnya. Pada bulan Ogos, dia membeli sebuah Safe 5 daripada perantara Asia Tenggara, CryptoBilis, melalui platform e-dagang Indonesia Tokopedia. Selepas menerima barangan, dia merasa beratnya tidak normal, dan apabila dibuka, ditemui satu papan tambahan yang dilengkapi dengan modul komunikasi mudah alih dan antena, diletakkan di antara papan induk dan skrin. Menurutnya, papan ini mampu membaca frasa pemulihan yang dipaparkan di skrin, dan segera menghantar maklumat tersebut melalui rangkaian telefon bimbit apabila disambungkan kuasa. Mesin ini belum dihantar ke pabrik asal, dan Trezor juga belum mengesahkan, tetapi mereka telah mengeluarkan amaran: mereka yang membeli Trezor daripada CryptoBilis sejak Mac tahun ini, apa sahaja modelnya, sebaiknya segera memindahkan aset mereka ke dompet baharu yang dibina menggunakan frasa pemulihan baru. Mesin baharu akan dihantar percuma oleh pabrik asal. Sampai sekarang, tiada laporan kehilangan aset. Namun, kerana dompet ini dikuasai sendiri, pabrik tidak dapat melihat saldo pengguna, jadi tiada laporan tidak bermakna tiada yang menjadi mangsa. Bulan lepas, Ledger juga mengalami kejadian serupa: sebuah kumpulan membeli dompet asli, memasang komponen tersembunyi untuk mencuri frasa pemulihan, kemudian menjual semula melalui perantara Asia Tenggara. Menurut anggaran Arkham, sebanyak kira-kira 95 juta dolar AS telah dicuri dalam tempoh tiga hari. Bagi Ledger, penjualan di enam negara Asia Tenggara dan Hong Kong telah dihentikan sepenuhnya.