O fiasco da Trezor desta vez não foi com o hardware, mas com as palavras.
De 19 a 27 de outubro, a conta oficial respondeu individualmente no X às pessoas que compraram uma Safe 7 da CryptoBilis. A resposta era sempre a mesma: não há evidências de que os dispositivos Trezor tenham sido adulterados. Quando alguém perguntou se deveria abrir o aparelho para inspecioná-lo, a resposta foi: não abra por conta própria; entre em contato com o suporte.
Então, em 31 de outubro, a própria empresa publicou um alerta: quem tivesse comprado qualquer Trezor da CryptoBilis depois de março deveria transferir imediatamente as moedas para uma nova carteira, com uma nova frase de recuperação. O motivo: foi revelado que uma Safe 5 comprada em agosto tinha uma placa extra dentro, equipada com um módulo celular, capaz de ler o conteúdo da tela quando conectada à energia e transmiti-lo para fora.
Em menos de duas semanas, passaram de “não há evidências” para “mude tudo imediatamente”.
Não estou dizendo que a Trezor seja ruim. Até o momento, a empresa diz que não houve perda de fundos e também está oferecendo substituições. Mas, em um incidente de segurança, “não há evidências” basicamente significa “ainda não encontramos nada”, não que seja seguro. No caso da Ledger, pelo mesmo canal de revenda, terceiros estimaram as perdas em mais de 70 milhões e até 100 milhões de dólares. A Trezor deveria ter recomendado a transferência por precaução, considerando o pior cenário, em vez de tentar tranquilizar os clientes.
Em poucas palavras, o limite da segurança de uma carteira fria não está no chip, mas em quem teve acesso à máquina entre a fábrica e você. Se comprou de um revendedor por ser mais barato, troque agora a frase de recuperação; não espere a empresa mudar de versão pela terceira vez.
#冷钱包 #Trezor
De 19 a 27 de outubro, a conta oficial respondeu individualmente no X às pessoas que compraram uma Safe 7 da CryptoBilis. A resposta era sempre a mesma: não há evidências de que os dispositivos Trezor tenham sido adulterados. Quando alguém perguntou se deveria abrir o aparelho para inspecioná-lo, a resposta foi: não abra por conta própria; entre em contato com o suporte.
Então, em 31 de outubro, a própria empresa publicou um alerta: quem tivesse comprado qualquer Trezor da CryptoBilis depois de março deveria transferir imediatamente as moedas para uma nova carteira, com uma nova frase de recuperação. O motivo: foi revelado que uma Safe 5 comprada em agosto tinha uma placa extra dentro, equipada com um módulo celular, capaz de ler o conteúdo da tela quando conectada à energia e transmiti-lo para fora.
Em menos de duas semanas, passaram de “não há evidências” para “mude tudo imediatamente”.
Não estou dizendo que a Trezor seja ruim. Até o momento, a empresa diz que não houve perda de fundos e também está oferecendo substituições. Mas, em um incidente de segurança, “não há evidências” basicamente significa “ainda não encontramos nada”, não que seja seguro. No caso da Ledger, pelo mesmo canal de revenda, terceiros estimaram as perdas em mais de 70 milhões e até 100 milhões de dólares. A Trezor deveria ter recomendado a transferência por precaução, considerando o pior cenário, em vez de tentar tranquilizar os clientes.
Em poucas palavras, o limite da segurança de uma carteira fria não está no chip, mas em quem teve acesso à máquina entre a fábrica e você. Se comprou de um revendedor por ser mais barato, troque agora a frase de recuperação; não espere a empresa mudar de versão pela terceira vez.
#冷钱包 #Trezor