Uma carteira fria também pode ser adulterada? Alerta urgente da Trezor: se comprar no canal errado, seus ativos podem ser drenados!

Muita gente pensa que, depois de guardar as criptomoedas em uma carteira de hardware, está tudo resolvido.
Mas o que aconteceu desta vez pode fazer muita gente repensar a segurança das carteiras.
Em 30 de outubro, a fabricante de carteiras de hardware Trezor emitiu um alerta de segurança: um usuário relatou que uma carteira Trezor Safe 5 comprada da revendedora CryptoBilis parecia ter um componente de hardware malicioso instalado internamente.

Segundo relatos, essa placa de circuito adicional contém um módulo de comunicação e uma antena, capazes de ler as informações exibidas na tela do dispositivo, incluindo a frase de recuperação da carteira, e transmiti-las por uma rede móvel.

O que é ainda mais preocupante é que a Trezor ainda não recebeu o dispositivo envolvido para realizar testes em laboratório, mas já considera o relato confiável.

Por isso, a Trezor recomenda que os usuários que compraram carteiras da CryptoBilis desde março de 2026 transfiram seus ativos o quanto antes para uma carteira criada com uma frase de recuperação totalmente nova.

Esse caso serve de alerta para os usuários do mercado cripto em três aspectos:
Uma carteira fria não é sinônimo de segurança absoluta. Manter as chaves privadas offline não impede completamente ataques à cadeia de suprimentos.

O canal de compra é muito importante. Sempre que possível, compre carteiras de hardware pelos canais oficiais ou por revendedores autorizados.
A frase de recuperação é o que realmente dá controle sobre os ativos. Se ela for exposta, um invasor poderá restaurar a carteira em outro dispositivo e transferir os ativos.

Aviso importante: se você estiver entre os usuários afetados, não importe a frase de recuperação antiga para uma nova carteira; isso não elimina o risco. É necessário criar uma frase de recuperação totalmente nova.

No mundo cripto, há uma frase conhecida: “Not your keys, not your coins” (sem suas chaves, as moedas não são suas). Mas, se a frase de recuperação já tiver sido exposta, os ativos podem não estar seguros, mesmo que as chaves estejam com você.

#trezor称cryptobilis售出钱包或含恶意组件