Depois de receber, em 28 de outubro de 2026, uma denúncia sobre um possível implante de hardware num dispositivo Trezor, a empresa está agora a aconselhar todas as pessoas que compraram carteiras à CryptoBilis desde março de 2026 a transferirem os seus fundos para outro local. A denúncia diz respeito a uma Safe 5 comprada através da Tokopedia em agosto de 2026. A Trezor considera a denúncia credível, mas ainda não examinou o dispositivo; nenhum comprador da CryptoBilis comunicou à empresa ter perdido fundos.
Principais conclusões
Segundo relatos, o implante suspeito captura cópias de segurança das carteiras e transmite-as através de redes móveis.
A medida preventiva da Trezor abrange todos os modelos fornecidos pela CryptoBilis desde março de 2026.
Os clientes elegíveis podem receber um dispositivo substituto ou um voucher.
O dispositivo denunciado aguarda análise laboratorial.
Conteúdo do suposto implante de hardware da Trezor
Segundo o relato do cliente, uma placa de circuito adicional foi instalada entre a placa principal e a tela do Safe 5, equipada com um módulo celular e uma antena; supostamente, ela captura as informações exibidas na tela — incluindo o backup da carteira — e as envia por uma rede móvel sempre que o dispositivo é conectado.
A denúncia foi feita por um cliente na Indonésia, que a enviou por meio do programa de divulgação responsável da Trezor. Antes de emitir o alerta, a equipe de segurança analisou fotografias e conversou com o cliente por videochamada.
Antes de descobrir o hardware adicional, o cliente já havia retirado seus fundos do dispositivo. A Trezor afirma não haver evidências que relacionem perdas de fundos de clientes ao suposto implante, embora observe que suas carteiras de autocustódia não permitem que a empresa veja os saldos dos clientes.
CryptoBilis removida após denúncias de adulteração da Ledger
A CryptoBilis foi revendedora autorizada da Trezor e da Ledger no Sudeste Asiático até outubro de 2026. A Ledger começou a investigar perdas de fundos de clientes em 9 de outubro de 2026 e, posteriormente, confirmou a adulteração física de alguns dispositivos vendidos pela revendedora, como parte de um ataque à cadeia de suprimentos.
A Trezor removeu a CryptoBilis de sua rede de revendedores autorizados em 9 de outubro e começou a examinar os dispositivos dos clientes. Como medida preventiva, também restringiu sua rede de revendedores autorizados.
Em 19 de outubro, a Trezor havia examinado quatro carteiras fornecidas pela CryptoBilis — duas unidades Safe 5, uma Safe 7 e uma Safe 3 — e nenhuma apresentava sinais de adulteração física. O Safe 5 sinalizado em 28 de outubro não fazia parte desse lote examinado.
O alerta da Trezor abrange dispositivos fornecidos pela CryptoBilis, inclusive por sua loja na Tokopedia e por outras lojas que vendem seus produtos. A Trezor informa não haver casos envolvendo outros revendedores ou regiões. Os clientes podem verificar o nome do vendedor no recibo ou entrar em contato com o Suporte para descobrir a origem do dispositivo.
Clientes orientados a usar novas carteiras e novas frases de recuperação
Segundo a Trezor, qualquer pessoa que armazene fundos em uma Trezor comprada da CryptoBilis a partir de março de 2026 deve transferi-los o quanto antes para uma carteira recém-criada com uma nova frase de recuperação. Restaurar o backup existente em outro dispositivo não elimina o risco de exposição desse backup.
Clientes sem outra carteira de hardware segura podem usar temporariamente uma carteira de software ou uma corretora que já conheçam. A Trezor recomenda verificar o endereço completo de recebimento antes de transferir fundos.
Quem ainda não configurou o dispositivo deve mantê-lo sem uso e nunca inserir nele o backup de uma carteira existente.
Os clientes elegíveis podem receber um dispositivo substituto enviado diretamente pela Trezor ou um voucher para a compra de um novo dispositivo. Eles devem guardar o dispositivo da CryptoBilis e entrar em contato com o Suporte para providenciar a substituição.
A Trezor também alerta que golpistas podem se aproveitar do incidente por meio de e-mails falsos, cartas físicas e ligações telefônicas. Os clientes nunca devem compartilhar sua frase de recuperação; o Suporte da Trezor nunca a solicitará.
A análise laboratorial é o próximo passo
A equipe de segurança da Trezor está organizando o recebimento do dispositivo para análise laboratorial do suposto implante de hardware. A empresa afirma que a descrição, as fotografias e a entrevista em vídeo do cliente foram suficientemente convincentes para justificar o alerta aos compradores antes da verificação física.
A Trezor desaconselha abrir ou pesar os dispositivos para verificar se foram adulterados. Embora o cliente que fez a denúncia tenha notado uma diferença de peso, a empresa afirma que uma balança não pode confirmar nem descartar uma modificação de forma confiável.
A Ledger e outras partes estão coordenando com a Trezor como parte da investigação, e a SEAL 911, serviço de resposta a emergências da Security Alliance para incidentes de segurança relacionados a criptomoedas, também está colaborando com a Trezor para orientar o suporte aos clientes afetados. A Trezor afirma que sua equipe de segurança examinará o dispositivo denunciado assim que ele chegar.
Artigo produzido com o auxílio de inteligência artificial e revisado pela equipe editorial.