Trezor emite alerta sobre a cadeia de suprimentos: por que trocar de dispositivo não basta?
Se a frase de recuperação foi roubada, restaurar o backup antigo em outro dispositivo não o torna novamente secreto. Este é o ponto mais importante a compreender no alerta de hoje.
Em 30 de outubro, a Trezor divulgou que recebeu uma denúncia de um caso suspeito de adulteração de um Safe 5 com hardware adicional. O dispositivo teria sido vendido pela CryptoBilis por meio da Tokopedia. Segundo a denúncia, o componente extra poderia ler o backup da carteira exibido na tela e transmiti-lo pela rede móvel.
É importante delimitar o que as evidências permitem afirmar: o fabricante ainda não recebeu o dispositivo para confirmação em laboratório; até a publicação do alerta, também não havia recebido relatos de perdas financeiras de compradores da CryptoBilis. Isso não significa que todos os dispositivos Trezor tenham sido comprometidos.
As orientações preventivas se aplicam a todos os modelos Trezor comprados, a partir de março de 2026, na CryptoBilis ou em lojas abastecidas por ela — não apenas ao Safe 5. O fabricante recomenda que os usuários afetados passem a usar uma nova carteira e uma nova frase de recuperação, em vez de apenas trocar de dispositivo e continuar usando o backup antigo. Não insira um backup existente em um dispositivo que ainda não foi inicializado.
Outro ponto que pode causar confusão: a Trezor afirma claramente que pesar o dispositivo não é uma forma confiável de descartar adulteração, e que os usuários também não podem confirmar que ele é seguro simplesmente abrindo-o por conta própria. Confira o vendedor no comprovante de compra e consulte o comunicado oficial. A Trezor ressalta que o suporte oficial jamais solicitará sua frase de recuperação.
Fonte: alerta oficial da Trezor de 30 de outubro:
https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis
#热币雷达 #硬件钱包 #AlertaDeSegurança
A imagem é uma ilustração conceitual original sobre riscos na cadeia de suprimentos, não uma foto do dispositivo envolvido. Isto não constitui aconselhamento de investimento.
Se a frase de recuperação foi roubada, restaurar o backup antigo em outro dispositivo não o torna novamente secreto. Este é o ponto mais importante a compreender no alerta de hoje.
Em 30 de outubro, a Trezor divulgou que recebeu uma denúncia de um caso suspeito de adulteração de um Safe 5 com hardware adicional. O dispositivo teria sido vendido pela CryptoBilis por meio da Tokopedia. Segundo a denúncia, o componente extra poderia ler o backup da carteira exibido na tela e transmiti-lo pela rede móvel.
É importante delimitar o que as evidências permitem afirmar: o fabricante ainda não recebeu o dispositivo para confirmação em laboratório; até a publicação do alerta, também não havia recebido relatos de perdas financeiras de compradores da CryptoBilis. Isso não significa que todos os dispositivos Trezor tenham sido comprometidos.
As orientações preventivas se aplicam a todos os modelos Trezor comprados, a partir de março de 2026, na CryptoBilis ou em lojas abastecidas por ela — não apenas ao Safe 5. O fabricante recomenda que os usuários afetados passem a usar uma nova carteira e uma nova frase de recuperação, em vez de apenas trocar de dispositivo e continuar usando o backup antigo. Não insira um backup existente em um dispositivo que ainda não foi inicializado.
Outro ponto que pode causar confusão: a Trezor afirma claramente que pesar o dispositivo não é uma forma confiável de descartar adulteração, e que os usuários também não podem confirmar que ele é seguro simplesmente abrindo-o por conta própria. Confira o vendedor no comprovante de compra e consulte o comunicado oficial. A Trezor ressalta que o suporte oficial jamais solicitará sua frase de recuperação.
Fonte: alerta oficial da Trezor de 30 de outubro:
https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis
#热币雷达 #硬件钱包 #AlertaDeSegurança
A imagem é uma ilustração conceitual original sobre riscos na cadeia de suprimentos, não uma foto do dispositivo envolvido. Isto não constitui aconselhamento de investimento.
