A Trezor pediu aos clientes que compraram carteiras da CryptoBilis desde março de 2026 que transfiram seus fundos para uma nova carteira com uma nova frase de recuperação.
Um cliente relatou ter encontrado uma placa de circuito adicional com um módulo celular dentro de um Trezor Safe 5.
A Trezor ainda não inspecionou fisicamente o dispositivo, e não houve relatos de perdas de fundos por parte de clientes.
A Trezor alertou os clientes que compraram suas carteiras de hardware por meio do revendedor CryptoBilis para que transfiram suas criptomoedas após receber um relato de suspeita de adulteração física dentro de um dispositivo Trezor Safe 5. O alerta se aplica aos clientes que compraram qualquer modelo Trezor por meio da CryptoBilis desde março de 2026. A Trezor está pedindo que transfiram seus fundos para uma nova carteira e gerem uma nova frase de recuperação.
O relato veio de um cliente na Indonésia que comprou o Safe 5 pela plataforma de comércio eletrônico Tokopedia em agosto. O comprador entrou em contato com a Trezor em 28 de outubro, depois de descobrir uma placa de circuito adicional dentro do dispositivo.
Atualização sobre a CryptoBilis. Fomos informados, por meio de uma divulgação responsável, sobre um único implante de hardware em um dispositivo Trezor Safe 5 comprado do revendedor CryptoBilis em agosto de 2026. Nenhum comprador da CryptoBilis nos relatou perda de fundos. IMPORTANTE: Se você comprou um Trezor da CryptoBilis a partir de março de 2026, sabemos que isso é preocupante. Veja o que fazer: Já está usando o dispositivo? Transfira seus fundos para uma carteira recém-criada com uma nova seed o mais rápido possível. Não reutilize a seed antiga em nenhuma carteira, de hardware ou software. Se você não tiver outra carteira de hardware segura disponível, recomendamos transferir temporariamente seus fundos para uma carteira de software ou uma corretora que você conheça. Ainda não configurou o dispositivo? Não o configure e nunca insira nele o backup da sua carteira existente. Ainda não recebemos o dispositivo para confirmar este relato, mas, com base na descrição do cliente, estamos tratando-o como confiável e compartilhando-o agora para que os clientes que compraram um Trezor pela CryptoBilis possam proteger seus fundos por precaução. Nossa equipe de segurança examinará o dispositivo assim que ele chegar. Em 9 de outubro de 2026, removemos a CryptoBilis da nossa rede de revendedores após relatos de dispositivos Ledger adulterados vendidos por meio dela. Desde então, temos inspecionado dispositivos Trezor comprados por clientes da CryptoBilis e não encontramos sinais de adulteração em nenhum dos quatro dispositivos que recebemos até o momento. NUNCA compartilhe o backup da sua carteira (frase de recuperação) com ninguém. O suporte da Trezor nunca pedirá isso. Se você foi afetado por este incidente, guarde seu dispositivo da CryptoBilis e entre em contato com o suporte para receber uma nova carteira de hardware Trezor: https://t.co/5EasOVDDQh Estamos investigando e publicaremos atualizações aqui assim que soubermos mais. Agradecemos ao cliente que relatou o caso por meio do nosso programa de divulgação responsável e à @SEAL_911 por trabalhar junto às nossas equipes na resposta. Relatos e interações como esta nos ajudam a proteger todas as outras pessoas. Para saber mais, visite nosso blog: https://t.co/2LmFV8L2oe
— Trezor (@Trezor) 30 de outubro de 2026
De acordo com o relato do cliente, o componente extra foi instalado entre a placa de circuito principal da carteira e a tela. Segundo o relato, ele contém um módulo de comunicação celular e uma antena que poderia capturar informações exibidas na tela, incluindo a frase de recuperação, e enviá-las por uma rede móvel.
Qualquer pessoa que obtenha a frase de recuperação de uma carteira pode restaurá-la em outro dispositivo e acessar os fundos sem ter a carteira de hardware original. Por isso, a Trezor recomendou aos clientes que criem uma carteira totalmente nova, em vez de simplesmente transferirem a frase de recuperação existente para outro dispositivo.
Trezor investiga relato enquanto CryptoBilis enfrenta caso anterior envolvendo Ledger
A Trezor afirmou que analisou fotos do dispositivo e entrevistou o cliente por videochamada. Embora a empresa considere o relato confiável, ainda não recebeu a carteira mencionada recentemente para testes em laboratório. Nenhum cliente que comprou um dispositivo pela CryptoBilis relatou à Trezor ter perdido fundos.
Fonte:Trezor
O alerta vem após uma investigação anterior envolvendo carteiras Ledger vendidas pelo mesmo revendedor. A Ledger começou a analisar relatos de fundos roubados em 9 de outubro e confirmou adulteração física envolvendo um componente de hardware não autorizado em um dispositivo afetado. A Trezor removeu a CryptoBilis de sua rede de revendedores autorizados na mesma data.
A Trezor pediu aos clientes afetados que entrem em contato com sua equipe de suporte para receber um dispositivo de substituição ou um voucher. Compradores que ainda não configuraram suas carteiras devem evitar usá-las.
A empresa está organizando uma inspeção física do dispositivo Safe 5 mencionado no relato. Até que a inspeção seja concluída, o suposto implante e sua capacidade de capturar frases de recuperação não foram confirmados.