#Trezor称CryptoBilis售出钱包或含恶意组件 Trezor afirma que carteiras vendidas pela CryptoBilis podem conter componentes maliciosos⚠️$BTC $ETH $BNB

A Trezor emitiu um alerta de segurança: suspeita-se que carteiras de hardware Trezor vendidas através da distribuidora do Sudeste Asiático CryptoBilis tenham sido adulteradas com hardware espião. O método é muito semelhante ao ataque à cadeia de abastecimento anteriormente detetado na Ledger através deste mesmo canal.

● O componente malicioso está escondido entre a placa-mãe e o ecrã e inclui um módulo de comunicação celular e uma antena. Quando o dispositivo é ligado, lê a frase de recuperação apresentada no ecrã e transmite-a diretamente através da rede móvel. Este tipo de adulteração não altera o firmware nem o chip de segurança das chaves, e não é possível detetar qualquer anomalia durante o uso normal do dispositivo, incluindo ao ligar-se à rede e assinar transações. É extremamente difícil de detetar, sobretudo para utilizadores comuns. A Trezor já retirou a CryptoBilis da lista de distribuidores autorizados e alertou os utilizadores que compraram carteiras através deste canal depois de março de 2026 para transferirem os seus ativos e alterarem a frase de recuperação o quanto antes.

● O impacto do incidente concentra-se na confiança na segurança do setor das carteiras de hardware. O principal argumento de venda destas carteiras é o isolamento offline das chaves privadas; um ataque à cadeia de abastecimento equivale a comprometer esse pressuposto fundamental de segurança. A curto prazo, o mercado ficará mais cauteloso em relação aos canais de distribuição de terceiros, os fundos tenderão a privilegiar a compra direta nos canais oficiais e as soluções de custódia regulamentadas poderão beneficiar. No entanto, trata-se de uma falha na cadeia de abastecimento de um único distribuidor, não de um defeito de conceção inerente à Trezor, e não deverá exercer pressão vendedora direta sobre o mercado de BTC e ETH.


● Há dois aspetos importantes a acompanhar: primeiro, a conclusão da investigação do laboratório da Trezor sobre os dispositivos afetados, para determinar a dimensão do problema; segundo, se o setor irá reforçar a verificação dos distribuidores e os controlos de inviolabilidade antes da saída da fábrica. Se os ataques à cadeia de abastecimento se alastrarem, continuarão a abalar a confiança dos investidores de retalho na autocustódia dos seus ativos.#Trezor称CryptoBilis售出钱包或含恶意组件 #Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 #加密杠杆头寸24小时清算15亿美元