【Alerta de segurança】Carteiras de hardware adulteradas por um revendedor: Trezor confirma 3 unidades. Se você comprou uma, confira em 5 passos
O momento mais perigoso para uma carteira de hardware talvez seja enquanto ela ainda está dentro da caixa de entrega.
Na noite de 12 de novembro, no horário de Pequim, a Trezor divulgou os resultados da investigação. Os principais pontos:
- Alcance do problema: Trezor Safe 5 compradas entre 20 de agosto e 23 de setembro de 2026 por meio do revendedor CryptoBilis (incluindo suas lojas na Tokopedia e na Shopee, além das vendas diretas). Foi confirmado que 3 unidades foram adulteradas: uma foi desmontada e inspecionada no laboratório oficial, e as outras duas foram identificadas por meio de fotos internas enviadas por usuários.
- Até o momento, 48 compradores da CryptoBilis entraram em contato espontaneamente com a empresa. Ainda não há casos confirmados envolvendo outros revendedores ou modelos, e a empresa afirma que não recebeu relatos de usuários que tenham perdido criptomoedas.
- Como foi feita a adulteração: uma pequena placa de circuito foi adicionada entre a placa principal e a tela, apenas para “espiar”, sem alterar nada. Tudo o que aparecia na tela — incluindo a frase-semente exibida ao criar uma carteira e a frase-semente e a passphrase digitadas ao restaurar uma carteira — era registrado, criptografado e enviado aos invasores pela rede celular. Se não houvesse conexão, os dados ficavam armazenados até a próxima oportunidade.
- Medidas da empresa: em 11 de novembro, foi lançado o firmware 2.13.1, que impede que essa leva de dispositivos adulterados capture dados; a rede de revendedores foi reduzida em cerca de 80%.
Um ponto importante: a atualização do firmware não protege contra frases-semente copiadas antes da atualização. Por isso, a recomendação oficial para os compradores da CryptoBilis é transferir as criptomoedas para uma nova carteira, criada com uma nova frase-semente. Quem comprou pela CryptoBilis a partir de março de 2026 pode entrar em contato com a empresa para solicitar a troca do dispositivo.
Seja qual for a marca que você usa, confira o produto em 5 passos:
1. Confira a origem: compre no site oficial ou por canais autorizados divulgados pela marca e guarde o comprovante do pedido. Produtos usados, comprados por intermediários ou por preços abaixo do oficial devem ser tratados como “arriscados”.
2. Confira os lacres: veja se os lacres de segurança da caixa e do dispositivo estão danificados, foram recolocados ou têm resíduos de cola.
3. Confira o estado do firmware: segundo a Trezor, os dispositivos saem da fábrica sem firmware. Se um aparelho novo ligar e já puder ser usado, ou se houver na caixa um papel com uma frase-semente já escrita, pare de usá-lo imediatamente.
4. Faça uma verificação de autenticidade com o software oficial: ao conectar, o Trezor Suite verifica o chip de segurança da série Safe. Se a verificação falhar, não transfira criptomoedas para o dispositivo.
5. A frase-semente só deve aparecer quando você mesmo a gerar: qualquer frase-semente “pré-configurada” ou etapa que peça para você fotografá-la ou digitá-la em uma página da internet é uma armadilha.
Para evitar golpes depois do incidente: a empresa alerta que golpistas podem se passar pela Trezor e enviar avisos sobre “troca de dispositivo” ou “reembolso”. Para trocar o aparelho, use somente a página de suporte oficial. A empresa nunca pedirá sua frase-semente.
Dizem que carteiras de hardware são as mais seguras, mas o problema estava dentro da caixa de entrega. Conte aí: você comprou sua carteira de hardware no site oficial, de um revendedor autorizado ou de segunda mão/por meio de um intermediário? Escolha uma opção; não precisa dizer a marca.
Siga-me: quando houver um problema de segurança envolvendo carteiras ou corretoras, vou publicar um 【Alerta de segurança】, explicando primeiro quem foi afetado e como verificar o próprio caso, e depois os detalhes técnicos.
Este texto não constitui recomendação de investimento.
#安全警报 #硬件钱包 #助记词 #ContraGolpes
O momento mais perigoso para uma carteira de hardware talvez seja enquanto ela ainda está dentro da caixa de entrega.
Na noite de 12 de novembro, no horário de Pequim, a Trezor divulgou os resultados da investigação. Os principais pontos:
- Alcance do problema: Trezor Safe 5 compradas entre 20 de agosto e 23 de setembro de 2026 por meio do revendedor CryptoBilis (incluindo suas lojas na Tokopedia e na Shopee, além das vendas diretas). Foi confirmado que 3 unidades foram adulteradas: uma foi desmontada e inspecionada no laboratório oficial, e as outras duas foram identificadas por meio de fotos internas enviadas por usuários.
- Até o momento, 48 compradores da CryptoBilis entraram em contato espontaneamente com a empresa. Ainda não há casos confirmados envolvendo outros revendedores ou modelos, e a empresa afirma que não recebeu relatos de usuários que tenham perdido criptomoedas.
- Como foi feita a adulteração: uma pequena placa de circuito foi adicionada entre a placa principal e a tela, apenas para “espiar”, sem alterar nada. Tudo o que aparecia na tela — incluindo a frase-semente exibida ao criar uma carteira e a frase-semente e a passphrase digitadas ao restaurar uma carteira — era registrado, criptografado e enviado aos invasores pela rede celular. Se não houvesse conexão, os dados ficavam armazenados até a próxima oportunidade.
- Medidas da empresa: em 11 de novembro, foi lançado o firmware 2.13.1, que impede que essa leva de dispositivos adulterados capture dados; a rede de revendedores foi reduzida em cerca de 80%.
Um ponto importante: a atualização do firmware não protege contra frases-semente copiadas antes da atualização. Por isso, a recomendação oficial para os compradores da CryptoBilis é transferir as criptomoedas para uma nova carteira, criada com uma nova frase-semente. Quem comprou pela CryptoBilis a partir de março de 2026 pode entrar em contato com a empresa para solicitar a troca do dispositivo.
Seja qual for a marca que você usa, confira o produto em 5 passos:
1. Confira a origem: compre no site oficial ou por canais autorizados divulgados pela marca e guarde o comprovante do pedido. Produtos usados, comprados por intermediários ou por preços abaixo do oficial devem ser tratados como “arriscados”.
2. Confira os lacres: veja se os lacres de segurança da caixa e do dispositivo estão danificados, foram recolocados ou têm resíduos de cola.
3. Confira o estado do firmware: segundo a Trezor, os dispositivos saem da fábrica sem firmware. Se um aparelho novo ligar e já puder ser usado, ou se houver na caixa um papel com uma frase-semente já escrita, pare de usá-lo imediatamente.
4. Faça uma verificação de autenticidade com o software oficial: ao conectar, o Trezor Suite verifica o chip de segurança da série Safe. Se a verificação falhar, não transfira criptomoedas para o dispositivo.
5. A frase-semente só deve aparecer quando você mesmo a gerar: qualquer frase-semente “pré-configurada” ou etapa que peça para você fotografá-la ou digitá-la em uma página da internet é uma armadilha.
Para evitar golpes depois do incidente: a empresa alerta que golpistas podem se passar pela Trezor e enviar avisos sobre “troca de dispositivo” ou “reembolso”. Para trocar o aparelho, use somente a página de suporte oficial. A empresa nunca pedirá sua frase-semente.
Dizem que carteiras de hardware são as mais seguras, mas o problema estava dentro da caixa de entrega. Conte aí: você comprou sua carteira de hardware no site oficial, de um revendedor autorizado ou de segunda mão/por meio de um intermediário? Escolha uma opção; não precisa dizer a marca.
Siga-me: quando houver um problema de segurança envolvendo carteiras ou corretoras, vou publicar um 【Alerta de segurança】, explicando primeiro quem foi afetado e como verificar o próprio caso, e depois os detalhes técnicos.
Este texto não constitui recomendação de investimento.
#安全警报 #硬件钱包 #助记词 #ContraGolpes
