🚨 ALERTA ‼️

Se você comprou uma Trezor da CryptoBilis desde março de 2026, substituir o dispositivo, mas manter as mesmas palavras de recuperação, pode deixar seu dinheiro exposto. O alerta da Trezor de 30 de outubro vem após um relato confiável de um possível implante espião dentro de uma carteira física de criptomoedas Trezor Safe 5!

A empresa ainda não examinou esse dispositivo. Não recebeu relatos de perda de fundos por parte de clientes da CryptoBilis. Este é um alerta preventivo, não um caso confirmado de roubo envolvendo a Trezor.

O perigo está documentado em dispositivos Ledger modificados. Componentes eletrônicos adicionais interceptavam as palavras de recuperação enviadas à tela e as transmitiam por uma rede celular. Não era necessário derrotar o chip de segurança original.

A própria documentação da Ledger diz que o Genuine Check não consegue detectar hardware espião adicional quando o chip original permanece intacto. Portanto, um dispositivo pode passar pela verificação enquanto suas palavras de recuperação são copiadas.

Essas palavras podem permitir que alguém recrie sua carteira em outro dispositivo. Substituir o hardware não pode apagar uma cópia que outra pessoa tenha. Restaurar o backup antigo não cria um novo segredo.

A Bitquery estima que os roubos ligados à CryptoBilis em 9 de outubro drenaram US$ 102 milhões de 335 carteiras em 6 blockchains. Essa é uma estimativa externa, não um total confirmado pela Ledger. Não é um valor de perdas da Trezor.

A ausência de perdas relatadas envolvendo a Trezor não significa que o saldo de todos os clientes tenha sido verificado. A Trezor diz que não consegue ver esses saldos. O cliente que relatou o possível implante já havia transferido seus fundos antes de encontrá-lo.

O Safe 5 ainda precisa ser examinado em laboratório. O histórico de propriedade do revendedor não determina quem instalou um implante. As evidências não mostram que todas as carteiras físicas ou todos os revendedores estejam comprometidos.

A recomendação da Trezor abrange todos os modelos comprados pela CryptoBilis desde março. Transfira os fundos para uma carteira recém-criada, com um novo backup, em um dispositivo confiável. Não insira um backup existente em um dispositivo suspeito que ainda não tenha sido usado. Entre em contato com o suporte oficial e nunca compartilhe suas palavras de recuperação.