Trezorは、Safe 5の3台に復元フレーズを盗む回路が組み込まれていたと確認した。11月11日公開のファームウェアで回路は無効化されたが、更新前に読み取られた復元フレーズは保護されないとして、同じ販売経路で購入した利用者に新しいフレーズを使うウォレットへの移行を求めている。

端末画面に映る情報を複製する仕掛けで、復元フレーズも対象となっていた。取得情報は暗号化して携帯電話網経由で攻撃者のサーバーへ送信されていた。端末のファームウェアやセキュアエレメントは改変されておらず、通常の検査では発見しにくかった。対象端末は8月20日から9月23日まで、マレーシアの販売店CryptoBilis経由で販売された。

Trezorは販売代理店網を約80%縮小するとしている。提携先への不信が理由ではないと説明しており、3月以降に同経路で購入した利用者は交換を申請できる。現時点で顧客から損失の報告はないとしている。