Trezor alerta sobre possível implante em carteira cripto ligado à CryptoBilis
A Trezor alertou clientes que compraram carteiras físicas da CryptoBilis para transferirem suas criptomoedas após receber um relato confiável sobre um dispositivo que supostamente continha um implante de vigilância. O alerta abrange compras feitas desde março de 2026, embora a empresa ainda não tenha confirmado a modificação relatada nem identificado qualquer furto decorrente dela.
Destaques
- Trezor alerta compradores da CryptoBilis sobre adulteração.
- Implante suspeito pode expor frases de recuperação das carteiras.
- Nenhuma perda de fundos foi confirmada; há substituições disponíveis.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
Em um aviso de segurança publicado em 30 de outubro, a Trezor informou que um cliente da Indonésia relatou ter encontrado uma placa de circuito adicional dentro de uma Trezor Safe 5 comprada pela Tokopedia em agosto. A empresa recebeu o relato em 28 de outubro e decidiu alertar os clientes antes de concluir a análise física do dispositivo.
Implante suspeito pode expor frases de recuperação de carteiras
Segundo o relato, a placa de circuito não autorizada estava posicionada entre a placa principal do dispositivo e a tela. Ela supostamente continha um módulo de comunicação celular e uma antena capazes de capturar informações exibidas na tela e transmiti-las por uma rede móvel.
Essas informações poderiam incluir a frase de recuperação de uma carteira, que dá acesso aos criptoativos. Se comprometida, a frase poderia permitir que um invasor recuperasse a carteira em outro dispositivo, sem precisar do aparelho físico original.
A Trezor analisou fotos e entrevistou o cliente, mas ainda não recebeu o dispositivo para testes em laboratório. A empresa afirmou que as evidências disponíveis justificavam precauções imediatas, ressaltando que as capacidades atribuídas ao implante ainda não foram verificadas.
O cliente já havia transferido os fundos antes de descobrir a suspeita de adulteração. A Trezor não recebeu relatos de criptomoedas roubadas relacionados ao incidente.
Investigação da CryptoBilis ocorre após ataques envolvendo dispositivos Ledger
O alerta vem após uma investigação separada sobre a cadeia de suprimentos envolvendo dispositivos Ledger distribuídos pela CryptoBilis, antiga revendedora autorizada no Sudeste Asiático. A Ledger começou a investigar perdas de clientes em 9 de outubro e, posteriormente, confirmou a adulteração física de alguns dispositivos.
A Trezor removeu a CryptoBilis de sua rede de revendedores autorizados naquele mesmo dia e começou a investigar produtos potencialmente afetados. A empresa ainda não determinou se a suspeita de adulteração dos dispositivos Trezor e os casos confirmados envolvendo a Ledger foram obra dos mesmos invasores.
Até o momento, não há relatos que impliquem outros revendedores da Trezor, embora a orientação preventiva se aplique a todos os modelos Trezor comprados pela CryptoBilis desde março.
Clientes são orientados a substituir dispositivos e frases de recuperação
A Trezor recomenda transferir as criptomoedas para uma carteira nova, criada com uma frase de recuperação completamente diferente. Restaurar a frase existente em outro dispositivo não eliminaria o risco caso essa informação já tivesse sido exposta.
Clientes sem outra carteira física segura podem usar temporariamente uma carteira de software confiável ou uma exchange. Quem ainda não ativou os dispositivos da CryptoBilis deve evitar configurá-los ou inserir frases de recuperação existentes.
Compradores elegíveis podem solicitar um dispositivo substituto ou um voucher pelo suporte da Trezor. A empresa também alertou para tentativas de phishing que exploram o aviso.
Anteriormente, noticiamos que o chefe de segurança da Trezor disse ser mais fácil enganar usuários do que hackear carteiras de criptomoedas.
Últimas notícias Trezor Wallet
- Forex
- Crypto