幣界網消息，Trezor確認由Cryptobilis售出的3臺Safe設備含有可竊取助記詞和密碼片語的惡意植入物，該植入物會截取屏幕數據，並通過移動網絡發送至攻擊者控制的伺服器。Trezor已發布2.13.1固件使已發現的植入物失效，並縮減約80%的經銷商網絡。目前沒有客戶報告資金被盜。2026年3月起通過Cryptobilis購買設備的客戶可申請更換，受影響用戶應將資金轉移至使用全新恢復種子的錢包，因為固件更新無法消除此前已泄露的資訊。