[Fonte única] Trezor lança firmware 2.13.1 contra implantes em três Safe 5
Segundo o @DarkWebInformer, a Trezor confirmou implantes maliciosos em três carteiras Safe 5 compradas da CryptoBilis. A empresa lançou o firmware 2.13.1 em 11 de novembro para neutralizá-los, e nenhum roubo de fundos de clientes foi relatado. Clientes da revendedora devem migrar os fundos para uma nova carteira com uma nova frase de recuperação.
Em 30 segundos

Uma publicação do DarkWebInformer afirma que a Trezor lançou o firmware 2.13.1 em 11 de novembro para neutralizar implantes maliciosos encontrados em três carteiras Safe 5 compradas da revendedora CryptoBilis. Segundo o relato, nenhum fundo de cliente havia sido dado como roubado.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes
O que aconteceu
O perfil relata que os três dispositivos continham componentes escondidos entre a placa principal e a tela. Esses implantes teriam capacidade de capturar frases de recuperação e senhas adicionais, transmitindo os dados por redes móveis a servidores controlados pelos responsáveis.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes
Por que importa
Se o relato estiver correto, o caso mostra um risco na cadeia de fornecimento: uma carteira pode chegar adulterada ao comprador mesmo sem alterações aparentes no firmware ou no componente de segurança. A posse da frase de recuperação permitiria, em princípio, reconstruir a carteira e tentar movimentar seus ativos.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes
O que fazer
A publicação orienta quem comprou uma carteira da CryptoBilis a transferir os fundos para um novo dispositivo, usando uma frase de recuperação inteiramente nova. Também afirma que a Trezor oferece substituições a clientes considerados elegíveis.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes
Confirmado e ainda em dúvida
O lote sustenta apenas que um perfil publicou essas alegações. Ele não inclui comunicado primário da Trezor, análise técnica independente, critérios de elegibilidade para substituição, identidade dos responsáveis ou confirmação direta dos três compradores. Também não esclarece se alguma frase foi efetivamente recebida por terceiros.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes
O que as pessoas estão dizendo
O DarkWebInformer atribui à Trezor a confirmação dos implantes, o lançamento da correção e a informação de que nenhum fundo foi reportado como roubado. Sem uma declaração primária no lote, essas atribuições permanecem alegações de terceiros.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes
Evolução
A sequência relatada começa com a compra de três Safe 5 pela CryptoBilis, passa pela descoberta de componentes ocultos e chega ao firmware 2.13.1, lançado em 11 de novembro como resposta. A publicação acrescenta que a Trezor teria reduzido sua rede de revendedores em cerca de 80%.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes
Alcance
1 grupos independentes, 1 atualizações e 10 interações.
Detalhe técnico
Segundo a publicação, o implante ficava entre a placa principal e a tela, observava informações sensíveis e usava conectividade móvel para enviá-las. O mecanismo teria funcionado sem modificar o firmware da carteira nem o Secure Element, o chip projetado para proteger segredos criptográficos.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes
Fontes e evidências
Todo o quadro disponível vem de uma única publicação do DarkWebInformer no X, acompanhada de uma imagem. Como o lote não contém documentos da fabricante, relatório forense ou depoimentos dos compradores, as afirmações centrais ainda dependem de verificação independente.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes
Fontes
- DarkWebInformerx.com · DarkWebInformer · x


