Trezor призвала клиентов, купивших аппаратные кошельки у CryptoBilis начиная с марта 2026 года, как можно скорее перевести средства на новый кошелёк, созданный с новой seed-фразой. Предупреждение связано с сообщениями о возможном аппаратном вмешательстве в устройство Trezor Safe 5.

CryptoBilis была официальным продавцом Trezor в Юго-Восточной Азии до октября 2026 года. Trezor заявила, что считает сообщения заслуживающими доверия, однако пока не получила устройство для подтверждения обнаруженных изменений. Компания исключила продавца из списка официальных партнёров 9 октября и начала проверять устройства клиентов.

Ситуация стала известна после того, как Ledger начала расследовать сообщения о потере средств покупателями устройств CryptoBilis. Ledger подтвердила физическое вмешательство в некоторые устройства и назвала произошедшее сложной атакой на цепочку поставок. Предупреждение Trezor касается безопасности средств клиентов и подлинности аппаратных кошельков, приобретённых у этого продавца.