11月12日付の調査更新でトレザーが公表したのは、CryptoBilisから購入されたSafe 5の3台で、情報を取得する不正基板が見つかったことだ。トレザーの解析では、基板は画面とメイン基板の間に設置され、画面に表示・入力された復元フレーズやパスフレーズを取得し、暗号化して携帯通信網経由で外部サーバーへ送る仕組みだという。購入日は8月20日から9月23日で、1台は同社が検査し、残る2台は所有者から届いた内部写真で確認した。3台の所有者から資産流出の報告はないと同社は説明した。
ファームウェア2.13.1は11日公開で、確認済みの基板による情報取得を止めるが、更新前に取得された復元フレーズは保護できない。同社はCryptoBilisで3月以降に購入した利用者に交換品を提供するとし、使用中の端末から新しい復元フレーズで作成した別のウォレットへ資産を移すよう勧告した。販売代理店網を約80%縮小したとの説明もあったが、方針の公表は10月13日で、最初の不正基板の報告を受けた10月28日より前だった。
