Trezor alerta compradores da CryptoBilis após relato de implante de hardware no Safe 5

A fabricante de carteiras de hardware Trezor alertou os clientes que compraram seus dispositivos do revendedor CryptoBilis a transferirem seus fundos, depois que um comprador relatou ter encontrado um implante de hardware dentro de um Trezor Safe 5, conforme a empresa informou na sexta-feira.

Um cliente na Indonésia relatou o implante por meio do programa de divulgação responsável da Trezor em 28 de outubro, de acordo com uma postagem no blog da empresa. O Safe 5 foi comprado da CryptoBilis por meio da plataforma de comércio eletrônico indonésia Tokopedia em agosto de 2026.

O relato descreve uma placa de circuito extra instalada entre a placa principal do dispositivo e sua tela, com um módulo celular e uma antena. De acordo com o relato, que a Trezor disse não ter verificado, a placa lê o que a tela mostra, incluindo o backup da carteira, e o envia por uma rede móvel sempre que o dispositivo é conectado.

A Trezor ainda não recebeu o dispositivo, mas disse estar tratando o relato como credível com base na descrição do cliente e em uma entrevista em vídeo. "O que vimos parece sofisticado o suficiente para que decidíssemos alertar os clientes agora", afirmou. "Esperar pela confirmação do laboratório deixaria os compradores da CryptoBilis expostos nesse meio-tempo."

Nenhum comprador da CryptoBilis relatou perda de fundos à Trezor, disse a empresa.

A Trezor instou qualquer pessoa que tenha comprado uma de suas carteiras da CryptoBilis a partir de março de 2026 a transferir seus fundos para uma carteira recém-criada com uma nova frase de recuperação o quanto antes, e a não reutilizar a frase antiga em nenhum dispositivo. Os compradores que ainda não configuraram seu dispositivo não devem usá-lo. Os clientes afetados podem manter seu dispositivo CryptoBilis e entrar em contato com o Suporte da Trezor para obter uma substituição.

O incidente da CryptoBilis

A Trezor removeu a CryptoBilis como revendedora em 9 de outubro, depois que a fabricante rival de carteiras de hardware Ledger começou a investigar perdas entre clientes que compraram seus dispositivos com a revendedora do Sudeste Asiático. Desde então, a Trezor inspecionou quatro de seus dispositivos comprados da CryptoBilis, um Safe 7, dois Safe 5 e um Safe 3, e não encontrou evidências de adulteração.

A equipe de segurança Donjon da Ledger encontrou um implante em dispositivos Ledger vendidos por meio da CryptoBilis que lê a frase de recuperação de 24 palavras na tela durante a configuração e a envia por LTE. O blog da Trezor diz que o implante recém-relatado "parece operar de forma semelhante", embora a empresa tenha acrescentado que não fará comparações enquanto as investigações estiverem em andamento e não sabe quem está por trás disso.

A Ledger afirmou que todas as perdas confirmadas envolvem dispositivos comprados da CryptoBilis, e pediu que revendedores em sete mercados asiáticos retirassem seus dispositivos. Uma das maiores vítimas foi um golpista que perdeu mais de 60 BTC, no valor de cerca de US$ 4,8 milhões, segundo a empresa de análise de blockchain Chainalysis.