• Em 30 de outubro, Mishaboar orientou os usuários a transferir os fundos de dispositivos Trezor comprados da CryptoBilis desde março de 2026.

• A Trezor divulgou a suspeita de um implante de hardware em um dispositivo Safe 5 comprado da CryptoBilis em agosto de 2026.

• A Trezor afirmou que o dispositivo mencionado ainda não foi recebido para uma análise física.

Alerta de Mishaboar aos compradores da CryptoBilis

Mishaboar, uma voz de longa data na área de segurança da comunidade Dogecoin, emitiu um alerta urgente na sexta-feira, 30 de outubro, dirigido a todos que compraram uma carteira de hardware Trezor do revendedor CryptoBilis em março de 2026 ou depois — um período que abrange os últimos sete meses: transfiram seus fundos imediatamente. O alerta foi motivado pela divulgação de um possível implante de hardware em um dispositivo Trezor Safe 5 comprado desse revendedor. Em uma publicação no X, Mishaboar escreveu que os usuários afetados deveriam transferir seus ativos para uma carteira totalmente nova, protegida por uma frase de recuperação gerada do zero, criando essa carteira apenas em um dispositivo e com um software em que confiem. Caso a carteira permita uma frase-senha adicional, ele recomendou ativá-la e armazená-la em cópias de segurança offline. Ele ressaltou que a transferência é urgente, não apenas uma precaução.

Uma segunda instrução abordou a reutilização da frase-semente. Uma semente de recuperação que possa ter sido comprometida nunca deve ser usada novamente, alertou ele, pois redefinir o dispositivo para as configurações de fábrica ou transferir a mesma semente para outra carteira deixa os ativos expostos a quem copiou as chaves. Mishaboar também apresentou um princípio que ainda surpreende muitos detentores de Dogecoin (DOGE), a memecoin original: carteiras de hardware não contêm moedas. As moedas ficam na blockchain, e uma carteira armazena apenas as chaves privadas que permitem ao usuário acessá-las e gastá-las. Qualquer pessoa que tenha uma cópia dessas chaves pode transferir os fundos de qualquer lugar do mundo, usando qualquer dispositivo no qual as chaves tenham sido importadas, sem precisar do dispositivo físico nem do telefone do proprietário. Para quem acompanha o preço do Dogecoin, esse ponto é importante: o token e sua rede não são afetados pelo alerta, que diz respeito apenas ao hardware e ao canal de revenda por meio dos quais as chaves dos usuários são mantidas.

O alerta da Trezor sobre a Safe 5

A própria atualização de segurança da Trezor fornece o contexto e dimensiona a preocupação. A atualização da empresa, publicada antes da postagem de Mishaboar, identificou o modelo afetado e o revendedor envolvido. Segundo o relato da empresa, ela soube, por meio de uma divulgação responsável — prática de informar uma falha de segurança em particular para que o fornecedor possa investigá-la antes de torná-la pública —, que um dispositivo Trezor Safe 5 comprado da CryptoBilis em agosto de 2026 continha um possível implante de hardware. O comunicado afirma que a unidade denunciada ainda não foi recebida para análise física. Mesmo assim, a Trezor considerou o relato suficientemente confiável para notificar os clientes enquanto sua equipe de segurança prossegue com a investigação. A data da compra, em agosto de 2026, está dentro do período sinalizado por Mishaboar, que remonta a março de 2026.

Até o momento, informou a empresa, nenhum comprador que adquiriu o dispositivo da CryptoBilis relatou perda de fundos — uma ressalva que ela fez com cuidado, uma vez que a análise física ainda não foi realizada. As orientações práticas para quem ainda tem um dispositivo lacrado são igualmente específicas: ele nunca deve ser inicializado usando um backup de carteira existente, e a frase de recuperação nunca deve ser compartilhada com ninguém, em nenhuma circunstância. Mishaboar, por sua vez, não se manifesta sobre apenas um aspecto da segurança do Dogecoin. Entre suas atuações recentes estão críticas à tomada da conta de desenvolvedor do Dogecoin Labs e uma contestação às alegações de desempenho do DogeOS, dois episódios que o colocaram no centro de debates da comunidade sobre a segurança dos projetos.

Um problema no canal de distribuição, não uma falha de protocolo

O documento fundamental neste caso é o próprio comunicado da Trezor, cuja redação é mais restrita do que o alarme pode sugerir: ele diz respeito a uma única unidade Safe 5, comprada em agosto de 2026, cujo implante continua sendo uma suspeita, e não algo confirmado, e observa que o dispositivo ainda não chegou à Trezor para inspeção. A verificação independente continua pendente, o que mantém o episódio na categoria de suspeita plausível, e não de comprometimento comprovado. Portanto, trata-se de um alerta sobre um canal de distribuição — o percurso que um dispositivo faz da fábrica até o cliente —, e não de um defeito no código do Dogecoin ou nas carteiras de hardware em geral. O alerta merece atenção porque a Trezor tornou o relato público antes de concluir sua própria análise. Agora, os compradores que adquirem dispositivos por meio de revendedores terceirizados, tenham eles Dogecoin ou qualquer outra altcoin, têm um motivo concreto para verificar a procedência do dispositivo; o mesmo rigor aplicado às auditorias de segurança da blockchain deve ser aplicado ao próprio hardware.