Trezor sofre mais um vazamento de dados: os nomes, telefones e endereços de 14 mil usuários foram expostos.
Desta vez, não foi um hacker que invadiu a própria Trezor; o problema foi uma brecha de SQL Injection na empresa de logística ShipMonk. O que os invasores obtiveram foram os dados dos pedidos, e não as chaves privadas. Mas é justamente aí que está o problema — “suas moedas estão seguras, mas quem você é e onde mora, todo mundo na internet agora sabe”.
A marca da carteira vem impressa na etiqueta da entrega; o destinatário equivale a um anúncio público: “sou o detentor das moedas”. Somando nome, telefone e endereço, a precisão é suficiente para tornar e-mails de phishing, chamadas de fraude e até roubos presenciais extremamente convincentes.
O mais doloroso é que este é o segundo incidente de segurança com carteiras de hardware em apenas duas semanas. Em 30 de julho, a Coldcard foi alvo de um ataque devido a uma falha, resultando em mais de US$ 100 milhões roubados. As carteiras de hardware sempre foram anunciadas como “absolutamente seguras”; agora vemos que — elas só protegem sua chave privada, mas não protegem a sua identidade.
De acordo com a Chainalysis, em 2025 já ocorreram 46 ataques violentos contra pessoas que detêm criptoativos; mais da metade envolveu sequestro. Isso não é exagero.
A Trezor disse que em setembro vai implementar entrega anônima na União Europeia — mas antes de tapar a porta depois que o cavalo foge, 14 mil pessoas já ficaram expostas.
Até a carteira fria mais fria não esfria o risco do mundo real. Ao comprar uma carteira de hardware, pense primeiro em como impedir que outras pessoas saibam que você comprou.
Desta vez, não foi um hacker que invadiu a própria Trezor; o problema foi uma brecha de SQL Injection na empresa de logística ShipMonk. O que os invasores obtiveram foram os dados dos pedidos, e não as chaves privadas. Mas é justamente aí que está o problema — “suas moedas estão seguras, mas quem você é e onde mora, todo mundo na internet agora sabe”.
A marca da carteira vem impressa na etiqueta da entrega; o destinatário equivale a um anúncio público: “sou o detentor das moedas”. Somando nome, telefone e endereço, a precisão é suficiente para tornar e-mails de phishing, chamadas de fraude e até roubos presenciais extremamente convincentes.
O mais doloroso é que este é o segundo incidente de segurança com carteiras de hardware em apenas duas semanas. Em 30 de julho, a Coldcard foi alvo de um ataque devido a uma falha, resultando em mais de US$ 100 milhões roubados. As carteiras de hardware sempre foram anunciadas como “absolutamente seguras”; agora vemos que — elas só protegem sua chave privada, mas não protegem a sua identidade.
De acordo com a Chainalysis, em 2025 já ocorreram 46 ataques violentos contra pessoas que detêm criptoativos; mais da metade envolveu sequestro. Isso não é exagero.
A Trezor disse que em setembro vai implementar entrega anônima na União Europeia — mas antes de tapar a porta depois que o cavalo foge, 14 mil pessoas já ficaram expostas.
Até a carteira fria mais fria não esfria o risco do mundo real. Ao comprar uma carteira de hardware, pense primeiro em como impedir que outras pessoas saibam que você comprou.
