A carteira fria ganhou uma placa com LTE.
Alerta oficial da Trezor: alguém desmontou uma Safe 5 vendida pela antiga revendedora da empresa no Sudeste Asiático, CryptoBilis (Tokopedia), e descobriu uma placa de circuito adicional entre a placa principal e a tela, equipada com módulo celular e antena. Quando ligada, ela podia ler a frase de recuperação exibida na tela e enviá-la pela rede móvel.
Importante: a Trezor ainda não examinou o dispositivo físico. Com base em fotos e numa entrevista em vídeo, trata o caso como credível. Outras 4 unidades do mesmo canal foram inspecionadas, sem problemas. Até o momento, não há relatos de perda de fundos.
A mesma revendedora já tinha sido associada anteriormente à adulteração física de dispositivos Ledger. Em 9 de outubro, a Trezor já a tinha removido da lista de revendedores autorizados.
«Não são suas chaves» — mas e se as keys tiverem vindo numa caixa de um «revendedor oficial» com antena?
Quem comprou por esse canal a partir de março: migre para uma nova seed. Restaurar a frase de recuperação antiga, tal como está, num dispositivo novo não basta.
Nesta semana, carteiras quentes foram drenadas, a cadeia de suprimentos do front-end foi envenenada e agora temos uma placa escondida numa carteira fria. Nem mesmo a camada física da autocustódia é um passe livre.
Alerta oficial da Trezor: alguém desmontou uma Safe 5 vendida pela antiga revendedora da empresa no Sudeste Asiático, CryptoBilis (Tokopedia), e descobriu uma placa de circuito adicional entre a placa principal e a tela, equipada com módulo celular e antena. Quando ligada, ela podia ler a frase de recuperação exibida na tela e enviá-la pela rede móvel.
Importante: a Trezor ainda não examinou o dispositivo físico. Com base em fotos e numa entrevista em vídeo, trata o caso como credível. Outras 4 unidades do mesmo canal foram inspecionadas, sem problemas. Até o momento, não há relatos de perda de fundos.
A mesma revendedora já tinha sido associada anteriormente à adulteração física de dispositivos Ledger. Em 9 de outubro, a Trezor já a tinha removido da lista de revendedores autorizados.
«Não são suas chaves» — mas e se as keys tiverem vindo numa caixa de um «revendedor oficial» com antena?
Quem comprou por esse canal a partir de março: migre para uma nova seed. Restaurar a frase de recuperação antiga, tal como está, num dispositivo novo não basta.
Nesta semana, carteiras quentes foram drenadas, a cadeia de suprimentos do front-end foi envenenada e agora temos uma placa escondida numa carteira fria. Nem mesmo a camada física da autocustódia é um passe livre.