Após Ledger, Trezor alerta para possível dispositivo espião instalado em carteira de criptomoedas

Wait 5 sec.

A fabricante de carteiras de hardware Trezor alertou os clientes que compraram seus dispositivos do revendedor CryptoBilis para moverem seus fundos, após um comprador relatar a descoberta de um implante de hardware dentro de um Trezor Safe 5, informou a empresa na sexta-feira.Um cliente na Indonésia relatou o implante através do programa de divulgação responsável da Trezor em 28 de outubro, de acordo com uma publicação no blog da empresa. O Safe 5 foi comprado da CryptoBilis por meio da plataforma indonésia de e-commerce Tokopedia em agosto de 2026.CryptoBilis updateWe've been made aware, through responsible disclosure, of a single hardware implant in a Trezor Safe 5 device bought from the reseller CryptoBilis in August 2026.No CryptoBilis buyer has reported a loss of funds to us.IMPORTANT: If you bought a Trezor from… pic.twitter.com/TiaKfHBnX2— Trezor (@Trezor) October 30, 2026O relatório descreve uma placa de circuito extra encaixada entre a placa principal do dispositivo e sua tela, com um módulo celular e uma antena. De acordo com o relatório, que a Trezor afirmou não ter verificado, a placa lê o que a tela mostra, incluindo o backup da carteira, e o envia por uma rede móvel sempre que o dispositivo é conectado.A Trezor ainda não recebeu o dispositivo, mas declarou que está tratando o relatório como crível com base na descrição do cliente e em uma entrevista em vídeo. “O que vimos parece sofisticado o suficiente para que decidíssemos alertar os clientes agora”, disse. “Esperar pela confirmação em laboratório deixaria os compradores da CryptoBilis expostos nesse ínterim.”Nenhum comprador da CryptoBilis relatou perda de fundos à Trezor, informou a empresa.A Trezor pediu a qualquer pessoa que tenha comprado uma de suas carteiras da CryptoBilis a partir de março de 2026 que transfira seus fundos para uma carteira recém-criada com uma nova frase de recuperação o mais rápido possível, e que não reutilize a frase antiga em nenhum dispositivo. Compradores que ainda não configuraram o dispositivo não devem usá-lo. Clientes afetados podem manter seu dispositivo CryptoBilis e entrar em contato com o Suporte Trezor para uma substituição.O incidente da CryptoBilisA Trezor removeu a CryptoBilis como revendedor em 9 de outubro, depois que a fabricante rival de carteiras de hardware Ledger começou a investigar perdas entre clientes que compraram seus dispositivos do revendedor do Sudeste Asiático. Desde então, a Trezor inspecionou quatro de seus dispositivos comprados da CryptoBilis — um Safe 7, dois Safe 5s e um Safe 3 — e não encontrou evidências de adulteração.A equipe de segurança Donjon da Ledger encontrou um implante em dispositivos Ledger vendidos através da CryptoBilis que lê a frase de recuperação de 24 palavras da tela durante a configuração e a envia por LTE. O blog da Trezor afirma que o implante recém-relatado “parece operar de forma semelhante”, embora a empresa tenha acrescentado que não fará comparações enquanto as investigações estiverem em andamento e não saiba quem está por trás disso.A Ledger disse que todas as perdas confirmadas envolvem dispositivos comprados da CryptoBilis, e pediu aos revendedores em sete mercados asiáticos para retirarem seus dispositivos. Uma das maiores vítimas foi um golpista que perdeu mais de 60 BTC, avaliados em cerca de US$ 4,8 milhões, de acordo com a empresa de análise de blockchain Chainalysis.A Trezor também já teve que alertar clientes sobre falhas de parceiros antes. Em agosto, ela afirmou que uma violação no provedor de remessas ShipMonk expôs nomes, números de telefone e endereços residenciais de quase 14.000 clientes dos EUA, um número que aumentou em mais 67.000 em setembro.* Traduzido e editado com autorização do Decrypt.Procurando uma alternativa para aumentar seus ganhos? A Renda Fixa Digital do MB é a solução: até 18% de ganho ao ano, risco controlado e a segurança que seu dinheiro merece. Conheça agora!O post Após Ledger, Trezor alerta para possível dispositivo espião instalado em carteira de criptomoedas apareceu primeiro em Portal do Bitcoin.