Mua ví lạnh để đảm bảo nó không kết nối internet, nhưng một người mua ở Indonesia đã tháo rời chiếc Trezor của mình và phát hiện một bo mạch có khả năng kết nối internet được nhét thêm vào bên trong. Anh ta mua một chiếc Safe 5 từ nhà phân phối Đông Nam Á CryptoBilis trên nền tảng thương mại điện tử Indonesia Tokopedia vào tháng 8. Khi nhận hàng, anh cảm thấy trọng lượng không bình thường, nên tháo ra kiểm tra và phát hiện một bo mạch nằm giữa bo mạch chủ và màn hình, có tích hợp mô-đun truyền thông di động và ăng-ten. Theo lời anh ta, bo mạch này có thể đọc được từ ngữ phục hồi hiển thị trên màn hình và tự động gửi đi qua mạng di động ngay khi cắm điện. Chưa có thiết bị nào được gửi đến nhà sản xuất để kiểm tra, và Trezor cũng chưa xác minh chính thức, nhưng họ đã đưa ra cảnh báo: những ai mua Trezor từ CryptoBilis kể từ tháng 3 năm nay, bất kể mẫu mã nào, hãy nhanh chóng chuyển tiền sang ví mới được tạo bằng từ ngữ phục hồi mới. Trezor sẽ gửi thiết bị mới miễn phí. Hiện chưa có báo cáo nào về việc mất tiền. Tuy nhiên, vì ví là tự quản lý, nhà sản xuất không thể biết số dư của ai, nên việc chưa có ai báo mất không có nghĩa là không ai bị ảnh hưởng. Tháng trước, Ledger cũng từng xảy ra sự việc tương tự: một nhóm đối tượng mua ví chính hãng, lắp thêm linh kiện ẩn để đánh cắp từ ngữ phục hồi, rồi bán lại ra thị trường thông qua các nhà phân phối Đông Nam Á. Theo ước tính của Arkham, trong ba ngày đã có khoảng 95 triệu USD bị đánh cắp. Ở phía Ledger, việc bán hàng đã bị ngừng hoàn toàn tại sáu quốc gia Đông Nam Á cùng Hồng Kông.