火星财经消息，Bitcoin News 在 X 平台发文表示，Trezor 确认，CryptoBilis 售出的 3 台 Safe 5 设备含有可窃取恢复短语和密码短语的恶意植入物。植入物会截取屏幕数据，并通过移动网络发送至攻击者控制的服务器。Trezor 称，发布的固件 2.13.1 可使已发现的植入物失效，其经销商网络已缩减约 80%；目前没有客户报告资金被盗。2026 年 3 月起通过 CryptoBilis 购买设备的客户可申请更换，受影响用户仍应将资金转移至使用全新恢复种子的钱包，因为固件更新无法消除此前已泄露的信息。