Trezor mühendisleri, Ekim'de bir müşterinin bildirimiyle başlayan soruşturma sonunda CryptoBilis'ten 20 Ağustos–23 Eylül 2026 arasında satılan üç Safe 5 cihazında ana kart ile ekran arasına yerleştirilmiş ek devre kartlarını laboratuvar ortamında doğruladı.

İmplantlar, cüzdan kurtarma kelimeleri ve geçiş ifadeleri ekranda göründüğünde bunları yakalayıp şifreleyerek mobil ağ üzerinden saldırganın sunucusuna iletiyordu; bağlantı yoksa veriyi saklayıp tekrar deniyordu.

Cihazların orijinal firmware'i ve Secure Element'i değiştirilmemişti.