#trezor称cryptobilis售出钱包或含恶意组件 Ainda se atreve a comprar uma carteira em Hong Kong?
【Siga Laojiu e tenha prosperidade】Alerta urgente da Trezor: carteiras vendidas pela CryptoBilis podem ter sido adulteradas com componentes maliciosos; a frase de recuperação pode ter sido roubada!
As carteiras de hardware sempre foram consideradas uma importante linha de defesa para a autocustódia de criptoativos. Mas, se uma carteira for adulterada em algum ponto da cadeia de fornecimento, nem mesmo o chip de segurança poderá proteger a frase de recuperação do usuário.
Em 30 de outubro, a fabricante de carteiras de hardware Trezor emitiu um alerta de segurança: um usuário relatou que havia suspeita de um componente de hardware adicional dentro de uma Trezor Safe 5 comprada da distribuidora CryptoBilis, no Sudeste Asiático.
📌 O incidente tem três detalhes importantes:
1️⃣ O componente malicioso pode ler diretamente a frase de recuperação
Segundo o usuário, havia uma placa de circuito adicional dentro do dispositivo, equipada com um módulo de comunicação celular e uma antena. Ela poderia ler as informações exibidas na tela da carteira, incluindo a frase de recuperação, e transmiti-las para o exterior pela rede móvel.
2️⃣ A Trezor ainda não concluiu a inspeção física
A Trezor informou que ainda não recebeu o dispositivo relatado para análise laboratorial. No entanto, com base nas fotos e descrições fornecidas pelo usuário e numa conversa por vídeo, a empresa considerou o risco plausível e emitiu um alerta preventivo. Até o momento, nenhum comprador da CryptoBilis informou à Trezor que teve seus ativos roubados.
3️⃣ Quais usuários devem ficar atentos?
A Trezor recomenda que todos os usuários que compraram qualquer modelo de carteira pela CryptoBilis desde março de 2026 transfiram seus ativos o quanto antes para uma carteira criada com uma frase de recuperação totalmente nova.
Atenção! Não basta importar a frase de recuperação antiga para outro dispositivo, pois ela pode já ter sido comprometida. Não use dispositivos ainda não inicializados nem insira neles uma frase de recuperação já existente. Os usuários afetados devem guardar o dispositivo e entrar em contato com o suporte oficial da Trezor para solicitar uma substituição.