A Trezor aconselhou os clientes que compraram carteiras físicas Trezor Safe 5 por meio da antiga revendedora autorizada CryptoBilis a transferir seus fundos após a denúncia de um possível implante em um dispositivo vendido pelo marketplace indonésio Tokopedia. A empresa afirma que a denúncia envolve uma placa de circuito não autorizada que, se confirmada, poderia expor as frases de recuperação da carteira e transmiti-las por uma conexão celular.
Em um comunicado publicado na sexta-feira, a Trezor afirmou que ainda não examinou em seu próprio laboratório o dispositivo Safe 5 afetado, mas considera o relato confiável e recomenda que os usuários tomem medidas preventivas em vez de esperar por uma análise forense completa. A Trezor também observou que não recebeu nenhuma denúncia de perdas relacionadas ao incidente.
Principais conclusões
As unidades Trezor Safe 5 supostamente vendidas pela CryptoBilis e pela Tokopedia estão sujeitas a novos alertas aos clientes devido à suspeita de um implante de hardware.
Segundo a reportagem, o implante suspeito poderia capturar o que aparece na tela do dispositivo, incluindo frases de recuperação, e enviar essas informações por uma rede celular.
A Trezor afirma que ainda não testou o próprio dispositivo e que, até o momento, não recebeu relatos de perdas relacionados ao caso.
A empresa indica que as proteções existentes, como lacres e embalagens, não são suficientes por si só e que está revisando as proteções de hardware.
O alerta mais recente vem após a atenção anterior a carteiras de hardware adulteradas, associadas à atividade da revendedora CryptoBilis envolvendo dispositivos Ledger.
Por que a Trezor está alertando agora os compradores do Safe 5
O alerta mais recente da Trezor tem como foco o relato de um cliente da Indonésia, que alega ter encontrado uma placa de circuito não autorizada dentro de um Trezor Safe 5 comprado na Tokopedia em agosto. Segundo informações, o dispositivo veio de um canal de vendas associado à antiga revendedora autorizada CryptoBilis.
Em uma publicação no blog, a Trezor afirmou que a suspeita de adulteração poderia permitir que um invasor capturasse as informações exibidas na tela do dispositivo — potencialmente incluindo frases de recuperação da carteira — e as transmitisse para fora do dispositivo por meio de uma conexão celular. Isso é importante porque as frases de recuperação são, na prática, as “chaves” para restaurar uma carteira e movimentar os fundos nela; se um invasor obtiver essas frases, poderá transferir os ativos depois que a vítima restaurar a carteira em outro lugar.
A Trezor afirmou que ainda não analisou a unidade em questão. No entanto, ressaltou que esperar pela confirmação laboratorial poderia deixar os clientes expostos caso o relato seja verdadeiro. Danny Sanders, diretor comercial da Trezor, disse à Cointelegraph que, embora a empresa ainda não tenha recebido o dispositivo em seu laboratório, está tratando o relato como confiável e optou por alertar os usuários imediatamente. A Trezor também declarou que não recebeu relatos de perdas relacionadas a este incidente.
Limitações dos lacres das embalagens e o que a Trezor está revisando
A Trezor descreveu como “muito pequenas” as vendas realizadas pela CryptoBilis, mas não forneceu números. Um porta-voz da empresa acrescentou que a Trezor ainda não determinou onde ocorreu a suposta adulteração. Essa incerteza é importante: sem saber se as violações ocorreram durante o transporte, o armazenamento, o manuseio pela revendedora ou em outra etapa, é mais difícil identificar a solução mais eficaz para toda a cadeia de fornecimento.
O porta-voz disse que a Trezor está revisando suas proteções de hardware e reconheceu que as salvaguardas existentes — incluindo lacres e embalagens — não são suficientes por si só. Isso sugere que os invasores podem ter encontrado maneiras de acessar os dispositivos sem deixar sinais óbvios de adulteração visíveis para os usuários finais, ou que as barreiras físicas ou processuais atuais são mais fáceis de contornar do que se pretendia.
Para os clientes, a recomendação prática é simples: a Trezor está pedindo aos compradores do Safe 5 que adquiriram o dispositivo pela CryptoBilis que transfiram os fundos para fora do dispositivo afetado. Essa medida reduz o risco enquanto as conclusões técnicas finais ainda estão pendentes.
Contexto: o padrão de adulteração associado à CryptoBilis e os alertas anteriores
O novo alerta sobre o Safe 5 surge em meio a um escrutínio mais amplo da adulteração de carteiras de hardware relacionada à atividade da revendedora CryptoBilis. A Cointelegraph informou anteriormente que houve perdas de criptomoedas envolvendo carteiras Ledger vendidas pela CryptoBilis, e a Ledger confirmou a presença de um implante de hardware não autorizado em um dos dispositivos afetados.
A Cointelegraph também observou que o pesquisador de segurança Joe Grand havia alertado a Trezor em agosto sobre carteiras Trezor One e Model T adulteradas, adquiridas de vendedores não autorizados no TikTok e no Facebook. Naquela ocasião, a resposta da Trezor — segundo a reportagem da Cointelegraph — diferiu de maneira importante do alerta mais recente: na época, a Trezor afirmou que a falta de evidências de dispositivos comprometidos se aplicava apenas às carteiras vendidas por revendedores autorizados. Essa distinção é importante porque sugere que o modelo de ameaças avaliado pela Trezor não contemplava o mesmo nível de risco em todo o ecossistema de distribuição.
Na época, a Cointelegraph informou que a Trezor disse que suas verificações de configuração tinham como alvo dispositivos falsificados e firmware modificado. No entanto, é possível comprometer um dispositivo sem alterar o firmware, por exemplo, introduzindo um implante físico que lê as informações exibidas na tela. A cobertura anterior da Cointelegraph destacou que frases de recuperação roubadas podem permitir que um invasor restaure uma carteira em outro dispositivo e transfira os fundos — exatamente o perfil de risco agora descrito no caso do Safe 5.
A Trezor também anunciou planos de reduzir sua rede de revendedores em 13 de outubro, uma medida que está alinhada à conclusão mais ampla desses incidentes: o manuseio por revendedores e as verificações da integridade dos produtos na etapa de distribuição estão se tornando partes fundamentais da segurança das carteiras de hardware.
O que os usuários devem acompanhar a seguir
Para os proprietários do Safe 5 que podem ter sido afetados, o próximo passo é urgente: a abordagem mais segura é transferir os fundos e tratar o dispositivo como potencialmente comprometido enquanto a Trezor conclui a análise laboratorial. Além das medidas individuais dos clientes, os leitores devem acompanhar as conclusões da Trezor sobre onde ocorreu a suposta adulteração e quais mudanças específicas serão implementadas nas proteções de hardware, pois esses detalhes determinarão a robustez das salvaguardas futuras.
Este artigo foi publicado originalmente como Trezor aconselha compradores da CryptoBilis a transferir fundos após suspeita de implante no Crypto Breaking News — sua fonte confiável de notícias sobre criptomoedas, Bitcoin e atualizações sobre blockchain.