در حمله جاری، چندین کاربر Trezor از افراد غیرمجاز که خود را به عنوان شرکت رسمي معرفی می‌کردند ايميل هايي دريافت کردند با هدف نهایی سرقت وجوه از طریق گمراه کردن کاربران بی‌احتیاط. به عنوان بخشی از حمله، کاربران ایمیلی در مورد پخش ویدیو یک برنامه از دامنه «trezor.us» دریافت کردند که با نام دامنه رسمی Trezor، «trezor.io» متفاوت است. و با نصب اين نرم افزار تمامي دارايي خود را از دست دادند