Dá para manter a frase de recuperação segura ao comprar uma carteira de hardware de um revendedor terceirizado?
Em 28 de outubro, a equipe de segurança da Trezor recebeu uma denúncia responsável: um usuário comprou, em agosto de 2026, uma Trezor Safe 5 de um revendedor do Sudeste Asiático, a CryptoBilis (loja na Tokopedia), e suspeita-se que uma placa de hardware tenha sido instalada no aparelho. A empresa ainda não recebeu o dispositivo para desmontá-lo e examiná-lo em laboratório, mas, com base na descrição e na entrevista em vídeo, emitiu um alerta público tratando o caso como um «relato confiável».
Alguns pontos que afetam diretamente os usuários comuns 👇
🔹 Segundo o relato, a placa fica entre a placa-mãe e a tela e tem um módulo celular e uma antena. A alegação é que, quando ligada, ela consegue ler o conteúdo da tela (inclusive a frase de recuperação) e enviá-lo pela rede móvel. A Trezor ressalta que ainda não concluiu a verificação, mas decidiu emitir o alerta sem esperar pelos resultados do laboratório.
🔹 O alerta não se limita àquela Trezor Safe 5: a recomendação oficial é que quem comprou qualquer modelo de Trezor da CryptoBilis desde março de 2026 transfira os fundos o quanto antes para uma «nova carteira + uma nova frase de recuperação». Não reutilize a frase antiga em nenhum dispositivo. Se ainda não abriu a caixa, não inicialize o aparelho nem importe nele um backup existente.
🔹 Até o momento, nenhum comprador da CryptoBilis informou à Trezor que perdeu fundos. Em 9 de outubro, após um incidente semelhante envolvendo um canal da Ledger, a Trezor removeu a CryptoBilis da lista de revendedores oficiais. Além disso, não foram encontrados sinais de adulteração em outras quatro unidades inspecionadas.
🔹 Os usuários afetados podem guardar o dispositivo original e entrar em contato com o suporte oficial para solicitar uma substituição ou um voucher. Também fiquem atentos a tentativas de phishing: e-mails falsos e falsos atendentes pedindo a frase de recuperação costumam aparecer após notícias como essa.
Em resumo: quando se trata de uma carteira fria, as palavras «canal oficial» são mais importantes do que o logotipo da marca. A sua foi enviada diretamente pelo site oficial ou por um revendedor de algum marketplace?
#Trezor警告CryptoBilis渠道Safe5疑遭硬件植入 #BTC #ETH
Em 28 de outubro, a equipe de segurança da Trezor recebeu uma denúncia responsável: um usuário comprou, em agosto de 2026, uma Trezor Safe 5 de um revendedor do Sudeste Asiático, a CryptoBilis (loja na Tokopedia), e suspeita-se que uma placa de hardware tenha sido instalada no aparelho. A empresa ainda não recebeu o dispositivo para desmontá-lo e examiná-lo em laboratório, mas, com base na descrição e na entrevista em vídeo, emitiu um alerta público tratando o caso como um «relato confiável».
Alguns pontos que afetam diretamente os usuários comuns 👇
🔹 Segundo o relato, a placa fica entre a placa-mãe e a tela e tem um módulo celular e uma antena. A alegação é que, quando ligada, ela consegue ler o conteúdo da tela (inclusive a frase de recuperação) e enviá-lo pela rede móvel. A Trezor ressalta que ainda não concluiu a verificação, mas decidiu emitir o alerta sem esperar pelos resultados do laboratório.
🔹 O alerta não se limita àquela Trezor Safe 5: a recomendação oficial é que quem comprou qualquer modelo de Trezor da CryptoBilis desde março de 2026 transfira os fundos o quanto antes para uma «nova carteira + uma nova frase de recuperação». Não reutilize a frase antiga em nenhum dispositivo. Se ainda não abriu a caixa, não inicialize o aparelho nem importe nele um backup existente.
🔹 Até o momento, nenhum comprador da CryptoBilis informou à Trezor que perdeu fundos. Em 9 de outubro, após um incidente semelhante envolvendo um canal da Ledger, a Trezor removeu a CryptoBilis da lista de revendedores oficiais. Além disso, não foram encontrados sinais de adulteração em outras quatro unidades inspecionadas.
🔹 Os usuários afetados podem guardar o dispositivo original e entrar em contato com o suporte oficial para solicitar uma substituição ou um voucher. Também fiquem atentos a tentativas de phishing: e-mails falsos e falsos atendentes pedindo a frase de recuperação costumam aparecer após notícias como essa.
Em resumo: quando se trata de uma carteira fria, as palavras «canal oficial» são mais importantes do que o logotipo da marca. A sua foi enviada diretamente pelo site oficial ou por um revendedor de algum marketplace?
#Trezor警告CryptoBilis渠道Safe5疑遭硬件植入 #BTC #ETH
