A fabricante de carteiras físicas Trezor afirma que está reforçando o controle de sua rede de distribuição após relatos de implantes maliciosos de hardware encontrados em dispositivos vendidos por um revendedor do Sudeste Asiático da marca concorrente Ledger. A medida da empresa ocorre em meio a um escrutínio crescente sobre como carteiras offline podem ser comprometidas antes mesmo de chegarem aos usuários.
Em publicações no X, a Trezor afirmou que “não há uma única prova” de que seus próprios dispositivos tenham sido comprometidos. Ainda assim, como medida de precaução, a empresa planeja reduzir o número de revendedores, citando “recentes incidentes na cadeia de abastecimento”.
Principais conclusões
A Trezor afirma não ter encontrado provas de que os seus dispositivos tenham sido comprometidos, apesar de estar a reagir a relatos que envolvem carteiras Ledger.
A empresa está a reduzir a rede de revendedores e deixará de enviar dispositivos Trezor a determinados parceiros autorizados a partir de terça-feira.
A Ledger confirmou a presença de implantes não autorizados em pelo menos um dispositivo comprado através da CryptoBilis, um revendedor do Sudeste Asiático.
Estimativas de investigação divulgadas publicamente sugerem que as perdas dos utilizadores afetados poderão situar-se entre 72 milhões e 86 milhões de dólares, embora a Ledger não tenha confirmado os valores totais.
A Trezor aconselha os compradores a adquirir os dispositivos diretamente ao fabricante e a verificar se os selos dos dispositivos permanecem intactos; recomenda também configurações multisig para maior resiliência.
A Trezor nega que os seus dispositivos tenham sido comprometidos e altera a estratégia de revenda
A resposta da Trezor surge na sequência de uma onda de atenção aos riscos na cadeia de abastecimento das carteiras de hardware. Embora a empresa tenha rejeitado as alegações de que os seus próprios produtos foram afetados, reconheceu a tendência mais ampla: os atacantes parecem estar a encontrar formas de interferir nos dispositivos antes mesmo de estes chegarem aos clientes.
Segundo a publicação da Trezor no X na terça-feira, a empresa está a tomar «uma medida preventiva, por excesso de cautela». A Trezor afirmou não ter «uma única prova» de que os seus dispositivos tenham sido comprometidos.
Danny Sanders, diretor comercial da Trezor, acrescentou que alguns revendedores foram informados de que seriam removidos da lista de entidades autorizadas da Trezor a partir de 1 de janeiro. Sanders afirmou ainda que a Trezor iria suspender o envio de dispositivos aos parceiros em questão a partir de terça-feira.
A mensagem essencial é simples: mesmo sem provas de que os dispositivos tenham sido comprometidos, a Trezor está a tentar reduzir o número de potenciais pontos de transferência entre a fábrica e o utilizador final.
Descoberta de implantes pela Ledger gera preocupação mais ampla
O anúncio da Trezor surgiu dias depois de a Ledger ter confirmado perdas causadas por implantes de hardware não autorizados, associados a pelo menos um dispositivo comprado a um revendedor do Sudeste Asiático. Numa notícia publicada no início desta semana, a Cointelegraph referiu que a Ledger havia encontrado pelo menos um dos seus dispositivos com um implante não autorizado e que o incidente poderia resultar em perdas na ordem dos milhões.
As unidades afetadas foram vendidas pela CryptoBilis, e o comportamento relatado consistia em capturar frases de recuperação e transmiti-las através de redes celulares. Neste tipo de ataque, o objetivo não é alterar o firmware da carteira de uma forma que os controlos de integridade habituais detetariam facilmente, mas sim capturar informações sensíveis durante as interações do utilizador.
Porque é que a Trezor afirma que as suas defesas não foram contornadas da mesma forma
O porta-voz da Trezor disse à Cointelegraph que os controlos atuais da empresa foram concebidos para detetar dispositivos contrafeitos e firmware modificado. O porta-voz também comentou o método de implante atribuído à Ledger, afirmando que este funciona de forma diferente do que a Trezor detetou nos seus próprios dispositivos.
Segundo a descrição da empresa, o implante descoberto num dispositivo comprado à CryptoBilis «funciona de forma diferente» e é uma «forma única de adulteração» que não modifica o firmware. Em vez disso, lê as informações apresentadas no ecrã e, posteriormente, transmite esses dados ao atacante.
A Trezor afirmou que não observou este tipo específico de ataque em dispositivos Trezor no mundo real. Esta distinção é importante para os utilizadores, pois sugere que nem todos os «ataques a carteiras de hardware» são iguais: a mesma ameaça geral à cadeia de abastecimento pode manifestar-se através de diferentes mecanismos técnicos, e as defesas concebidas para detetar um tipo de comportamento podem não ser eficazes contra outro.
Retalhistas e revendedores reagem; utilizadores enfrentam incerteza quanto às perdas
Durante a investigação do incidente relacionado com a Ledger, a CryptoBilis — revendedora autorizada da Trezor — suspendeu todas as vendas de carteiras de hardware. Separadamente, a Cointelegraph noticiou que a empresa-mãe da retalhista europeia de produtos eletrónicos MediaMarkt retirou todos os produtos Ledger das lojas físicas e das plataformas online «como medida de precaução».
Enquanto o incidente com as carteiras de hardware continua sob investigação, a questão que se coloca aos utilizadores é saber até que ponto a violação é generalizada e qual o valor que poderá ter sido afetado. Na discussão de origem, investigadores de blockchain apontaram publicamente para perdas estimadas entre 72 milhões e 86 milhões de dólares. No entanto, a Ledger disse à Cointelegraph que ainda não confirmou o número total de utilizadores afetados nem o valor global das perdas.
Enquanto os valores totais não forem verificados, a conclusão prática para os utilizadores finais é que o risco na cadeia de abastecimento das carteiras de hardware está a deixar de ser uma preocupação teórica para se tornar um problema operacional ativo e contínuo — que envolve revendedores, a integridade das embalagens e o comportamento dos dispositivos depois de chegarem às mãos dos compradores.
O que a Trezor recomenda que os utilizadores façam agora
O porta-voz da Trezor aconselhou os utilizadores a comprarem dispositivos diretamente à empresa e a verificarem se o selo da embalagem permanece intacto. A empresa também sugeriu que os utilizadores considerassem uma carteira multisig — recorrendo especificamente a dispositivos de fabricantes diferentes — para que um único dispositivo potencialmente comprometido não possa movimentar fundos por si só.
Estas recomendações visam reduzir a probabilidade de comprar um dispositivo adulterado e limitar os danos, mesmo que um único dispositivo seja de alguma forma comprometido.
Análise do modelo de revenda: menos intermediários, controlos mais rigorosos
A decisão da Trezor de reduzir a cobertura de revendedores evidencia uma tensão fundamental no ecossistema das carteiras de hardware: os utilizadores querem ampla disponibilidade, mas a segurança beneficia de haver menos intervenientes a manusear os dispositivos entre o fabrico e a entrega. Continua por esclarecer até que ponto as alterações na distribuição se irão alargar a todo o setor e se as entidades reguladoras, os retalhistas e os fabricantes de carteiras irão alinhar-se quanto a novos requisitos mínimos de segurança para embalagens, autenticação e avaliação de revendedores.
Este artigo foi publicado originalmente com o título Trezor reduz o número de revendedores, invocando medidas preventivas após relatos de adulteração de dispositivos Ledger, no Crypto Breaking News — a sua fonte de confiança para notícias sobre criptomoedas, Bitcoin e atualizações de blockchain.