Trezor Safe 5 · Exploração confirmada

[Fonte única] Trezor lança firmware 2.13.1 contra implantes em três Safe 5

· 1 min de leitura

Segundo o @DarkWebInformer, a Trezor confirmou implantes maliciosos em três carteiras Safe 5 compradas da CryptoBilis. A empresa lançou o firmware 2.13.1 em 11 de novembro para neutralizá-los, e nenhum roubo de fundos de clientes foi relatado. Clientes da revendedora devem migrar os fundos para uma nova carteira com uma nova frase de recuperação.

WhatsApp LinkedIn X
AltaCadeia de suprimentosExploração confirmadaCorrigido

Em 30 segundos

DarkWebInformer
Alegado

Uma publicação do DarkWebInformer afirma que a Trezor lançou o firmware 2.13.1 em 11 de novembro para neutralizar implantes maliciosos encontrados em três carteiras Safe 5 compradas da revendedora CryptoBilis. Segundo o relato, nenhum fundo de cliente havia sido dado como roubado.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que aconteceu

Alegado

O perfil relata que os três dispositivos continham componentes escondidos entre a placa principal e a tela. Esses implantes teriam capacidade de capturar frases de recuperação e senhas adicionais, transmitindo os dados por redes móveis a servidores controlados pelos responsáveis.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Por que importa

Inferido

Se o relato estiver correto, o caso mostra um risco na cadeia de fornecimento: uma carteira pode chegar adulterada ao comprador mesmo sem alterações aparentes no firmware ou no componente de segurança. A posse da frase de recuperação permitiria, em princípio, reconstruir a carteira e tentar movimentar seus ativos.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que fazer

Alegado

A publicação orienta quem comprou uma carteira da CryptoBilis a transferir os fundos para um novo dispositivo, usando uma frase de recuperação inteiramente nova. Também afirma que a Trezor oferece substituições a clientes considerados elegíveis.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Confirmado e ainda em dúvida

Observado

O lote sustenta apenas que um perfil publicou essas alegações. Ele não inclui comunicado primário da Trezor, análise técnica independente, critérios de elegibilidade para substituição, identidade dos responsáveis ou confirmação direta dos três compradores. Também não esclarece se alguma frase foi efetivamente recebida por terceiros.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que as pessoas estão dizendo

Alegado

O DarkWebInformer atribui à Trezor a confirmação dos implantes, o lançamento da correção e a informação de que nenhum fundo foi reportado como roubado. Sem uma declaração primária no lote, essas atribuições permanecem alegações de terceiros.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Evolução

Alegado

A sequência relatada começa com a compra de três Safe 5 pela CryptoBilis, passa pela descoberta de componentes ocultos e chega ao firmware 2.13.1, lançado em 11 de novembro como resposta. A publicação acrescenta que a Trezor teria reduzido sua rede de revendedores em cerca de 80%.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Alcance

Observado

1 grupos independentes, 1 atualizações e 10 interações.

Detalhe técnico

Alegado

Segundo a publicação, o implante ficava entre a placa principal e a tela, observava informações sensíveis e usava conectividade móvel para enviá-las. O mecanismo teria funcionado sem modificar o firmware da carteira nem o Secure Element, o chip projetado para proteger segredos criptográficos.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Fontes e evidências

Observado

Todo o quadro disponível vem de uma única publicação do DarkWebInformer no X, acompanhada de uma imagem. Como o lote não contém documentos da fabricante, relatório forense ou depoimentos dos compradores, as afirmações centrais ainda dependem de verificação independente.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Fontes

  1. DarkWebInformerx.com · DarkWebInformer · x

Incidentes como este, todo dia de manhã

Os que pedem ação primeiro, em 3 minutos de leitura.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Receba o próximo amanhã de manhã

Um e-mail por dia com o que mudou, o que corrigir primeiro e como.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Indique para o seu time

Quem cuida de segurança com você também devia receber.

LinkedIn X

Seu colega recebe um pedido de confirmação. Nada é enviado sem ele confirmar.

Ver todas as notícias

Leia também

Antes de sair: receba isso todo dia

A edição diária do HIFY Radar chega de manhã com os incidentes que pedem ação. Grátis.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique