Vulnerabilidade em hardware da Trezor reacende o pesadelo dos ataques a segurança de criptomoedas
A fabricante de carteiras de criptomoedas Trezor emitiu um alerta urgente nesta quinta-feira (30) para clientes que compraram dispositivos da revendedora CryptoBilis desde março de 2026.
A medida de segurança de criptomoedas foi tomada após a confirmação de um implante de hardware em um modelo Safe 5.
O caso foi sinalizado em 28 de outubro por um usuário na Indonésia, que adquiriu o produto em agosto pela plataforma Tokopedia. Segundo a fabricante, o componente extra é capaz de ler a frase de recuperação exibida na tela e transmiti-la via rede móvel assim que o aparelho é conectado à energia.
Embora nenhum prejuízo tenha sido reportado até agora e a empresa ainda não tenha o aparelho em laboratório, a Trezor optou por agir preventivamente. Investigadores onchain estimam que perdas anteriores ligadas a essa mesma revendedora já ultrapassem dezenas de milhões de dólares em redes como Ethereum e Bitcoin.
Desafios para a segurança de criptomoedas no ecossistema
A concorrente Ledger enfrentou um cenário idêntico no início de outubro, ao confirmar um componente semelhante em hardwares comercializados pela mesma CryptoBilis. O dispositivo malicioso é projetado para operar sem interferir no elemento seguro ou no sistema principal da carteira.
Para reforçar a segurança de criptomoedas e proteger os usuários, a Trezor removeu a CryptoBilis de sua lista oficial de revendedores em 9 de outubro.
A orientação atual é que todos os compradores da loja desde março criem uma nova carteira com uma nova frase de recuperação e transfiram seus fundos imediatamente, sem reutilizar credenciais antigas.
