Hoje, a Trezor publicou um comunicado de segurança datado de 30 de outubro sobre uma carteira de hardware que teria sido adulterada.

O caso envolve um usuário indonésio que comprou uma Trezor Safe 5 em agosto, na Tokopedia, por meio do revendedor CryptoBilis. Em 28 de outubro, ele informou à Trezor que havia uma placa de circuito adicional dentro do dispositivo, com um módulo de celular e uma antena, encaixada entre a placa-mãe e a tela. Segundo o relato, essa placa transmitiria o conteúdo exibido na tela quando o dispositivo fosse ligado — inclusive a frase de recuperação. É importante deixar claro: o dispositivo ainda não foi enviado ao laboratório da Trezor, o mecanismo ainda não foi confirmado oficialmente e nenhum comprador da CryptoBilis informou à Trezor que perdeu dinheiro por causa disso. Trata-se de um alerta preventivo, não de um caso comprovado de roubo em larga escala.

O risco para os investidores de varejo não está na sofisticação da tecnologia, mas na quebra da cadeia de confiança justamente onde ela não deveria falhar. Muitas pessoas compram uma carteira de hardware para ter tranquilidade e presumem que, se vier de um canal legítimo, não haverá problemas. Mas, neste caso, o problema surgiu justamente na etapa do revendedor. E há outro agravante: já houve um caso confirmado de adulteração de dispositivos Ledger vendidos pelo mesmo revendedor, que a Trezor removeu da lista de revendedores autorizados em 9 de outubro. O comunicado desta vez abrange todos os modelos de Trezor comprados da CryptoBilis a partir de março de 2026, não apenas esta Safe 5.

Se você comprou dessa revendedora, há três coisas que pode fazer agora. Primeiro, não tenha pressa em restaurar a frase de recuperação antiga em outro dispositivo. A Trezor é bem clara: isso seria apenas trocar seis por meia dúzia. O correto é criar uma carteira com uma frase de recuperação totalmente nova e transferir os ativos para ela. Segundo, não use dispositivos afetados que ainda não tenham sido ativados e não insira neles uma frase de recuperação já existente. Terceiro, guarde o dispositivo original e entre em contato com o suporte oficial para perguntar sobre uma substituição ou um vale-presente. Qualquer e-mail, carta ou ligação que use este caso como pretexto e peça sua frase de recuperação deve ser tratado como golpe. O suporte oficial nunca pedirá isso.

Há ainda um detalhe que vale lembrar: segundo a Trezor, tentar identificar o problema pelo peso do dispositivo ou desmontá-lo por conta própria não é confiável. Até agora, não foram encontrados sinais de adulteração nos quatro dispositivos enviados para análise. Portanto, não fique tranquilo só porque o seu parece normal, nem conclua que o caso não tem relação com você por o comunicado mencionar apenas um dispositivo. O que importa é o canal e a data da compra.

Quando você compra uma carteira de hardware, verifica primeiro se o canal é oficialmente autorizado ou olha apenas o preço e a rapidez da entrega?

#Trezor #硬件钱包 #钱包安全 #ContraGolpes

—— Xiaokai, investidor de varejo do Web3

Aviso: o texto acima é um relato pessoal e não constitui aconselhamento de investimento. O conteúdo destina-se apenas a fins educativos e de troca de informações. O mercado de criptomoedas envolve riscos; aja com cautela.