Ви купуєте холодний гаманець, щоб він не був підключений до інтернету. Але індонезійський покупець розібрав свій Trezor і знайшов всередині додаткову плату з підключенням до інтернету. В серпні він купив Safe 5 на індонезійському електронному магазині Tokopedia у дистриб’ютора з Південно-Східної Азії CryptoBilis. Коли отримав пристрій, він відчув, що вага незвична, і розібрав його — між материнською платою та екраном виявилася додаткова плата з модулем мобільного зв’язку та антеною. За його словами, ця плата може читати мнемонічну фразу, яка відображається на екрані, і відправляти її через мобільну мережу, як тільки підключається до живлення. Пристрій ще не надіслано до виробника, а Trezor ще не перевірив його, але вже випустив попередження: усі, хто купував Trezor у CryptoBilis з березня цього року — будь-якої моделі — повинні якомога швидше перевести свої кошти на новий гаманець, створений за допомогою нової мнемонічної фрази. Нові пристрої будуть надсилатися безкоштовно від виробника. На даний момент жоден випадок втрати коштів не був повідомлений. Але оскільки гаманці є самотриманими, виробник не бачить балансу користувачів — відсутність повідомлень не означає, що хтось не постраждав. Минулого місяця Ledger зазнав подібної атаки: злочинці купували справжні пристрої, встановлювали приховані компоненти для крадіжки мнемонічних фраз, а потім через дистриб’юторів у Південно-Східній Азії знову виводили їх на ринок. За оцінками Arkham, за три дні було вкрадено близько 95 мільйонів доларів США. У Ledger припинили продаж у шести країнах Південно-Східної Азії та Гонконгу.