A fabricante de carteiras de hardware Trezor afirma que está a reduzir a sua presença no retalho e a rede de revendedores após relatos de adulteração da cadeia de abastecimento envolvendo um concorrente. A empresa tomou medidas para reduzir o número de revendedores autorizados «a título preventivo», embora tenha sublinhado que não há provas de que os seus próprios dispositivos tenham sido comprometidos.
A atualização surge na sequência de uma nova onda de preocupação quanto à integridade das carteiras de hardware distribuídas por terceiros. A Ledger confirmou que pelo menos um dos seus dispositivos, comprado através de um revendedor do Sudeste Asiático, continha um implante de hardware não autorizado, capaz de expor as frases de recuperação. A resposta da Trezor reflete a rapidez com que os riscos de reputação e segurança podem alastrar a todo o setor das carteiras de hardware quando a integridade da cadeia de abastecimento é posta em causa.
Principais conclusões
A Trezor afirma não ter encontrado provas de que os seus dispositivos tenham sido comprometidos, mas, ainda assim, está a reduzir o número de revendedores autorizados.
A Ledger confirmou a presença de implantes não autorizados em dispositivos associados a um revendedor do Sudeste Asiático e alertou que o impacto para os utilizadores poderia ser substancial.
Os relatos sobre o caso da Ledger indicam que os atacantes poderão ter capturado frases de recuperação e transmitido-as através de redes móveis.
A Trezor aconselhou os utilizadores a comprar diretamente à empresa, verificar se os selos estão intactos e considerar configurações multisassinatura para maior proteção.
Trezor aperta a rede de revendedores em meio a alertas sobre a cadeia de abastecimento
A Trezor anunciou que iria «reduzir o número de revendedores» após relatos da descoberta de implantes maliciosos em dispositivos fabricados pela Ledger. Numa publicação feita na terça-feira no X, a Trezor afirmou que não havia «uma única prova» de que os seus dispositivos tivessem sido comprometidos, referindo-se aos relatos mais amplos de que utilizadores de carteiras de hardware tinham descoberto componentes maliciosos que afetavam a segurança das frases de recuperação.
Embora a Trezor não tenha afirmado que foi afetada, a sua resposta comercial aponta para uma realidade prática para os compradores: até as ameaças não confirmadas podem justificar cautela operacional. Danny Sanders, diretor comercial da Trezor, disse que notificou alguns revendedores de que seriam removidos da lista de revendedores autorizados da empresa a partir de 1 de janeiro. Indicou também que a Trezor interromperia os envios de dispositivos para esses revendedores a partir de terça-feira.
Num contexto em que a manipulação da cadeia de abastecimento pode ocorrer antes de um dispositivo chegar aos utilizadores finais, este tipo de reajuste da rede visa reduzir a exposição — sobretudo para os clientes que compram através de intermediários, em vez de recorrerem a canais diretos.
O caso do implante da Ledger aumenta a importância de proteger as frases de recuperação
No início desta semana, a Ledger confirmou que pelo menos um dos seus dispositivos — comprado por um revendedor do Sudeste Asiático — continha um implante de hardware não autorizado. Segundo os relatos, as carteiras foram vendidas pela CryptoBilis. No incidente descrito, o hardware implantado conseguiu capturar frases de recuperação e transmiti-las através de redes móveis, criando o risco de as carteiras dos utilizadores afetados serem totalmente tomadas por atacantes.
A declaração da Trezor aborda diretamente a abordagem técnica descrita no caso associado à Ledger, salientando que os mecanismos diferem de um incidente para outro. Um porta-voz da Trezor disse à Cointelegraph que as verificações atuais da empresa foram concebidas para detetar dispositivos contrafeitos e firmware modificado.
O porta-voz acrescentou que o implante encontrado num dispositivo comprado à CryptoBilis funciona de forma diferente de uma modificação típica do firmware. Em vez disso, «lê informações no ecrã e envia-as posteriormente ao atacante», o que a Trezor descreveu como um método de adulteração invulgar que não modifica o firmware. O porta-voz afirmou também que a Trezor não detetou este tipo específico de ataque em dispositivos Trezor no mundo real.
O que muda para os utilizadores: onde comprar e como estruturar os fundos
Para além das restrições impostas aos revendedores, a Trezor forneceu orientações destinadas a limitar os danos caso um dispositivo seja adulterado antes de chegar ao comprador. O porta-voz aconselhou os utilizadores a comprar os produtos Trezor diretamente à empresa e a verificar se o selo está intacto.
A Trezor também recomendou que os utilizadores considerassem uma carteira multisassinatura, «com dispositivos de diferentes fabricantes», argumentando que esta configuração pode reduzir o impacto de qualquer dispositivo comprometido. A lógica é simples: se um dispositivo for adulterado e puder potencialmente revelar ou permitir gastos não autorizados, as políticas multisassinatura podem exigir aprovações adicionais de dispositivos separados, impedindo que um único terminal comprometido movimente fundos por conta própria.
Estas recomendações destacam uma tendência mais ampla no ecossistema das carteiras de hardware: as defesas técnicas são importantes, mas a disciplina operacional — fornecedores de confiança, verificações da integridade da embalagem e configurações de assinatura robustas — continua a ser essencial quando são possíveis comprometimentos da cadeia de abastecimento.
Qual poderá ser a dimensão dos danos e o que ainda não se sabe
Está a ser difícil determinar em tempo real a dimensão total das perdas. Investigadores de blockchain continuam a apurar a extensão dos prejuízos para os utilizadores, e uma análise divulgada publicamente por duas pessoas sugeriu que as perdas poderão situar-se entre 72 milhões e 86 milhões de dólares. Na terça-feira, a Ledger informou que «não confirmou o número total de utilizadores afetados nem o valor total perdido», sublinhando a incerteza que ainda rodeia a dimensão do incidente.
O porta-voz da Trezor reconheceu o contexto mais amplo sem afirmar que os seus próprios clientes tivessem sido afetados. Mas o momento em que a Trezor alterou a sua rede de revendedores — pouco depois da confirmação da Ledger — mostra a rapidez com que as medidas de proteção operacional podem evoluir quando surgem incidentes na cadeia de abastecimento.
Entretanto, outras ações no mercado mostram como os distribuidores estão a reagir. Durante a investigação associada à Ledger, a CryptoBilis suspendeu todas as vendas de carteiras de hardware. Separadamente, a Cointelegraph noticiou que a empresa-mãe da retalhista europeia de eletrónica MediaMarkt anunciou ter retirado todos os produtos Ledger das lojas físicas e das plataformas online «como medida de precaução».
O que acompanhar a seguir
Para os compradores, a questão imediata é saber se surgirão mais detalhes sobre os métodos de adulteração dos dispositivos e a sua disseminação entre retalhistas e regiões. Para o mercado em geral, a decisão da Trezor sugere que, mesmo sem provas de um comprometimento direto, os fornecedores de carteiras de hardware poderão segmentar ainda mais os canais de distribuição — o que significa que os clientes devem prestar mais atenção à origem dos produtos, às verificações das embalagens e à arquitetura das carteiras nos próximos meses.
Este artigo foi originalmente publicado com o título Trezor reduz o número de revendedores como medida preventiva após relatos sobre a Ledger, no Crypto Breaking News — a sua fonte de confiança para notícias sobre criptomoedas, Bitcoin e atualizações da blockchain.