Trezor reduz rede de revendedores em 80% após descoberta de implante de hardware – Detalhes

A Trezor confirmou no dia 12 de novembro que três carteiras de hardware Safe 5 vendidas pela CryptoBilis continham implantes maliciosos. Felizmente, nenhum cliente relatou perda de fundos.

Ainda assim, a Trezor pediu aos compradores afetados que migrassem suas criptomoedas após lançar uma correção de firmware.

Os clientes compraram esses 3 dispositivos entre 20 de agosto e 23 de setembro diretamente através da CryptoBilis ou de suas lojas Tokopedia e Shopee. Trezor examinado um dispositivo em seu laboratório e identificou mais dois em fotos de clientes.

48 compradores contataram a empresa e, até o momento, as verificações estavam em andamento. Trezor reported that there were no confirmed cases involving other models or resellers.

Por que a Trezor incentivou os compradores a movimentar fundos?

Aparentemente, os implantes poderiam receber frases de recuperação e senhas que apareciam na tela da carteira.

No X, um usuário perguntou como uma atualização de software poderia impedir que um implante físico registrasse a exibição. Trezor explicou que o firmware poderia “ouvir a comunicação entre o MCU e o display”, e a empresa agora mudou a ordem dos comandos necessários para o gatilho.

Independentemente disso, a Trezor ainda pediu aos compradores que usassem uma nova frase de recuperação porque “a atualização não pode proteger um backup de carteira que foi capturado antes dela”. Este conselho aplicado a clientes que compraram um Trezor da CryptoBilis a partir de março de 2026.

A empresa de carteira de hardware também incentivou aqueles que usam seus dispositivos a transferir fundos para uma nova carteira com uma nova frase de recuperação. Ele disse aos compradores com dispositivos não utilizados para deixá-los desconfigurados. Os compradores qualificados podem entrar em contato com o suporte da Trezor para uma substituição ou reembolso quando o envio limitar suas opções.

Como o caso Ledger moldou a resposta da Trezor?

Trezor derrubado CryptoBilis em 9 de outubro após relatos de dispositivos Ledger adulterados vendido através deles. Um cliente também sinalizou uma suspeita de implante Safe 5 no dia 28 de outubro.

A Trezor emitiu um alerta dois dias depois, dizendo que cortou sua rede de revendedores em cerca de 80% e reforçou as regras de fornecimento, armazenamento e acesso.

Isto trouxe o debate de volta ao que a autocustódia protege, e como CEO da Ledger, Pascal Gauthier disse,