Até uma carteira fria pode vir com “extras”.
Em 30/10, a Trezor publicou um comunicado: um usuário indonésio relatou que o Safe 5 que comprou em agosto na Tokopedia, de um revendedor do Sudeste Asiático chamado CryptoBilis, tinha uma placa extra entre a placa-mãe e a tela, equipada com um módulo celular e uma antena. Segundo o relato, ela consegue ler o conteúdo exibido na tela, inclusive a frase de recuperação, e, assim que o dispositivo é ligado, envia os dados pela rede móvel.
Vale deixar claro: a própria Trezor ainda não recebeu esse dispositivo. A empresa só viu fotos e conversou por vídeo com a pessoa que fez o relato. Considerou o relato confiável e emitiu um alerta preventivo; o aparelho será desmontado e analisado em laboratório quando chegar. Segundo o The Block, os quatro dispositivos da CryptoBilis recolhidos anteriormente não apresentavam sinais de adulteração. A Trezor removeu a CryptoBilis da lista de revendedores autorizados em 9/10.
Se você comprou nessa loja depois de março, seja qual for o modelo, troque imediatamente por um dispositivo novo, gere uma nova frase de recuperação e transfira seus ativos. Importar a frase de recuperação antiga para outro dispositivo não adianta. Se ainda não ativou o aparelho, não o ative. A empresa informou que oferece a troca gratuita. Até agora, ninguém relatou perdas; a pessoa que fez o relato já havia transferido o dinheiro antes de descobrir o problema.
O mais preocupante é que, antes do incidente, a CryptoBilis era um revendedor autorizado legítimo, não um vendedor clandestino. Se até os canais autorizados podem ter dispositivos adulterados, compre diretamente no site oficial sempre que possível, sem recorrer a intermediários. Além disso, e-mails, telefonemas e cartas recebidos nos últimos dias usando esse caso como pretexto provavelmente são tentativas de phishing.
Em 30/10, a Trezor publicou um comunicado: um usuário indonésio relatou que o Safe 5 que comprou em agosto na Tokopedia, de um revendedor do Sudeste Asiático chamado CryptoBilis, tinha uma placa extra entre a placa-mãe e a tela, equipada com um módulo celular e uma antena. Segundo o relato, ela consegue ler o conteúdo exibido na tela, inclusive a frase de recuperação, e, assim que o dispositivo é ligado, envia os dados pela rede móvel.
Vale deixar claro: a própria Trezor ainda não recebeu esse dispositivo. A empresa só viu fotos e conversou por vídeo com a pessoa que fez o relato. Considerou o relato confiável e emitiu um alerta preventivo; o aparelho será desmontado e analisado em laboratório quando chegar. Segundo o The Block, os quatro dispositivos da CryptoBilis recolhidos anteriormente não apresentavam sinais de adulteração. A Trezor removeu a CryptoBilis da lista de revendedores autorizados em 9/10.
Se você comprou nessa loja depois de março, seja qual for o modelo, troque imediatamente por um dispositivo novo, gere uma nova frase de recuperação e transfira seus ativos. Importar a frase de recuperação antiga para outro dispositivo não adianta. Se ainda não ativou o aparelho, não o ative. A empresa informou que oferece a troca gratuita. Até agora, ninguém relatou perdas; a pessoa que fez o relato já havia transferido o dinheiro antes de descobrir o problema.
O mais preocupante é que, antes do incidente, a CryptoBilis era um revendedor autorizado legítimo, não um vendedor clandestino. Se até os canais autorizados podem ter dispositivos adulterados, compre diretamente no site oficial sempre que possível, sem recorrer a intermediários. Além disso, e-mails, telefonemas e cartas recebidos nos últimos dias usando esse caso como pretexto provavelmente são tentativas de phishing.