A fabricante de carteiras físicas Trezor alertou os clientes que compraram dispositivos do revendedor CryptoBilis para transferirem seus fundos, após uma denúncia de um implante de hardware em uma Trezor Safe 5. A empresa considera a denúncia confiável, embora o dispositivo ainda não tenha chegado ao seu laboratório.
O que a Trezor diz ter sido encontrado
De acordo com o comunicado da própria Trezor, sua equipe de segurança recebeu uma divulgação responsável em 28 de outubro de 2026, relatando um único implante em uma Safe 5 comprada da CryptoBilis em agosto de 2026. Um cliente da Trezor na Indonésia fez a denúncia.
A BleepingComputer informou que o usuário encontrou uma placa de circuito adicional entre a placa principal e a tela, equipada com um módulo celular e uma antena. Com base na descrição não confirmada do cliente, o implante parece capaz de ler as informações exibidas na tela, incluindo a frase de recuperação, e enviá-las por uma rede móvel quando o dispositivo está conectado.
A Trezor afirmou que ainda não recebeu o dispositivo para confirmar o relato. A empresa está compartilhando os detalhes agora para que os compradores possam proteger seus fundos por precaução. O The Block observou que a Trezor ainda não recebeu o dispositivo, mas considera o risco verossímil.
Nenhum comprador da CryptoBilis relatou à Trezor a perda de fundos. Segundo a Trezor, o cliente que fez o relato já havia transferido seus fundos para fora do dispositivo antes de encontrar o implante.
Orientações para compradores e link para o caso da Ledger
As recomendações da Trezor se aplicam a todos os modelos comprados da CryptoBilis, não apenas ao Safe 5. Quem comprou da revendedora desde março de 2026 deve transferir os fundos para uma carteira recém-criada, com uma nova frase de recuperação, e entrar em contato com o Suporte da Trezor. Clientes que ainda não configuraram um dispositivo da CryptoBilis não devem fazê-lo. A Trezor afirmou que os compradores afetados podem receber um dispositivo de substituição ou um vale.
A CryptoBilis foi uma revendedora oficial da Trezor no Sudeste Asiático até outubro de 2026. A Trezor interrompeu as vendas pela revendedora em 9 de outubro, após o incidente da Ledger no início do mês. A BleepingComputer afirmou que os implantes nos dispositivos das duas marcas parecem semelhantes em forma e funcionamento.
A Trezor também inspecionou dispositivos de outros clientes da CryptoBilis. Segundo a empresa, não encontrou sinais de adulteração nos quatro dispositivos recebidos até o momento. Portanto, o novo relato continua sendo um caso isolado e não verificado até que a Trezor possa examinar a unidade.
O episódio aumenta a preocupação com ataques à cadeia de suprimentos de carteiras de hardware, nos quais os dispositivos podem ser alterados antes de chegarem ao comprador. Comprar diretamente do fabricante ou de uma revendedora autorizada listada reduz esse risco.
Fontes:
Trezor: implante relatado em uma Trezor vendida pela CryptoBilis
BleepingComputer: Trezor alerta sobre suspeita de implante para roubo de criptomoedas em carteira de hardware
The Block: Trezor relata suspeita de implante de hardware em Safe 5 vendido pela CryptoBilis