Vi no perfil oficial da Trezor: uma Safe 5 vendida pela CryptoBilis, antiga revendedora autorizada no Sudeste Asiático, foi denunciada por um usuário através de divulgação responsável por uma suspeita de implante de hardware — havia uma placa de circuito adicional com módulo celular entre a placa-mãe e o ecrã, que, alegadamente, consegue ler a frase de recuperação exibida no ecrã e transmiti-la para o exterior através da rede móvel quando ligada à corrente.

Factos concretos: a denúncia foi recebida em 28/10; o dispositivo foi comprado em agosto através da Tokopedia. A Trezor ainda não recebeu o dispositivo para confirmar o caso em laboratório, mas considerou o relato credível com base na descrição e numa entrevista em vídeo. A empresa pediu aos utilizadores que compraram qualquer modelo à CryptoBilis desde março que transfiram os seus ativos para uma nova carteira com uma nova frase de recuperação o quanto antes e que não reutilizem a cópia de segurança antiga. Até ao momento, nenhum comprador relatou perda de fundos. Os clientes afetados podem contactar o apoio ao cliente para trocar o dispositivo por um novo ou receber um vale. O mesmo canal já tinha sido associado a um implante na cadeia de abastecimento da Ledger, e a Trezor rescindiu a autorização desta revendedora em 9/10.

Mais uma camada desvendada neste ataque à cadeia de abastecimento das carteiras de hardware.

#硬件钱包 #安全 #Trezor