Trocar de carteira de hardware e importar a antiga frase de recuperação pode manter os riscos originais. Este é o ponto mais fácil de ignorar no alerta de segurança da Trezor, de 30 de outubro.

A empresa recebeu relatos de clientes de que uma Safe 5 comprada da CryptoBilis talvez contenha uma placa de circuito adicional, capaz de ler a frase de recuperação exibida na tela e enviá-la por uma rede móvel. A Trezor ainda não recebeu o dispositivo para uma inspeção física, portanto não pode tratar o relato do cliente como um ataque confirmado. Até a publicação do comunicado, nenhum comprador da CryptoBilis havia informado à empresa perdas de fundos.

A recomendação oficial de prevenção se aplica a todos os modelos Trezor comprados da CryptoBilis a partir de março de 2026: se já tiver sido usada, transfira os ativos para uma nova carteira com uma frase de recuperação inédita; se ainda não tiver sido inicializada, não a ative nem insira uma frase de recuperação existente. Se a frase antiga tiver sido exposta, trocar de dispositivo não a tornará secreta novamente.

É mais útil conferir quem é o vendedor no comprovante de compra do que pesar ou desmontar o dispositivo por conta própria. Durante esse processo, fique atento a e-mails e telefonemas de pessoas que se passam pelo suporte e nunca compartilhe sua frase de recuperação com ninguém. A transferência de ativos também envolve riscos operacionais: antes de enviar, confira caractere por caractere o endereço completo do destinatário.

Código de convite da Binance Wallet: MOLLY666