Implante suspeito em Trezor Safe 5 vendida pela revenda autorizada CryptoBilis
Um cliente relatou que uma Trezor Safe 5 comprada da revenda autorizada CryptoBilis contém uma placa extra que envia a frase de recuperação por rede móvel; a Trezor ainda não examinou o aparelho. Segundo a jornalista Kim Zetter, a Trezor anunciou que a carteira foi comprometida, após antes contestar relatos que envolviam apenas vendedores não autorizados. Quem comprou uma Trezor da CryptoBilis desde março de 2026 deve transferir os fundos para uma carteira nova com frase de recuperação nova.
O que aconteceu
Um cliente relatou que uma Trezor Safe 5 comprada da revenda autorizada CryptoBilis traz uma placa extra que envia a frase de recuperação por rede móvel. A Trezor ainda não examinou o aparelho. Segundo a jornalista Kim Zetter, a Trezor anunciou que a carteira foi comprometida, após antes contestar relatos que envolviam só vendedores não autorizados.
Por que importa
A frase de recuperação dá acesso total aos fundos: quem a captura pode esvaziar a carteira. O alerta vale para compras de Trezor na CryptoBilis desde março de 2026, mesmo feitas em revenda autorizada. O caso mostra que comprar de revendedor autorizado não eliminou o risco de adulteração.
O que fazer
Transferir imediatamente os fundos de qualquer Trezor comprada na CryptoBilis desde março de 2026 para uma carteira nova, gerada com frase de recuperação nova. Não reutilizar a frase antiga. Encaminhar o aparelho suspeito para a Trezor examinar.
Para o time técnico
- Afetados
- Trezor Safe 5 vendida pela revenda CryptoBilis · Trezor Safe 5 vendida pela CryptoBilis, revenda autorizada. O alerta da Trezor vale para qualquer Trezor comprada na CryptoBilis desde março de 2026.
- Exploração
- Dispositivo adulterado relatado por cliente. A Trezor afirmou que uma Safe 5 vendida pela CryptoBilis foi comprometida, conforme Kim Zetter, mas ainda não examinou o aparelho. As fontes não citam roubo de fundos.
- Correção
- Nenhuma correção citada nas fontes. Mitigação indicada pela Trezor: transferir os fundos para uma carteira nova com frase de recuperação nova.
- Vetor
- Adulteração física na cadeia de fornecimento. Placa de circuito extra instalada na carteira envia a frase de recuperação por rede móvel, segundo relato de um cliente. Condição: aparelho comprado da revenda CryptoBilis a partir de março de 2026.
- Mais detalhes
- A Trezor divulgou o alerta em post de blog (The Hacker News). Segundo Kim Zetter, duas semanas antes a Trezor contestou a matéria dela porque as carteiras envolvidas vinham de vendedores não autorizados; o caso atual envolve revenda autorizada.
Linha do tempo
Trezor anunciou que uma Safe 5 vendida pela CryptoBilis, revenda autorizada, também foi comprometida, após antes contestar relatos por envolverem apenas vendedores não autorizados.
Cliente reporta placa extra em carteira comprada na CryptoBilis; Trezor recomenda migrar fundos.
Fontes 2 fontes
- Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis The Hacker News
- @KimZetter @KimZetter
