Uma pequena placa de circuito entre a tela e o cérebro de um Trezor estava copiando palavras de recuperação. Veja o que os detentores de $BTC e $ETH em autocustódia devem tirar disso.
O que aconteceu: a Trezor confirmou que 3 carteiras Safe 5 compradas do revendedor CryptoBilis (de 20 de agosto a 23 de setembro de 2026) continham uma placa oculta que registrava tudo o que aparecia na tela, incluindo palavras-semente e frases-senha, e depois enviava esses dados por uma rede móvel.
O que ela não afetou: o firmware da própria carteira e o Secure Element. A Trezor afirma que não foram encontrados implantes em dispositivos de outros revendedores nem em outros modelos, e que nenhum cliente relatou perda de fundos (Trezor, 12 de novembro).
O que mudou: o firmware 2.13.1 (11 de novembro) bloqueia o mecanismo de ativação, e a rede de revendedores foi reduzida em cerca de 80%. Mas uma seed capturada antes da atualização continua exposta, então os compradores afetados estão sendo orientados a transferir os fundos para uma nova carteira com uma nova seed.
Minha opinião: o ponto fraco não era o chip, mas a cadeia de suprimentos. Uma caixa lacrada de terceiros faz parte do seu modelo de segurança, não é apenas embalagem.
Onde você compra sua carteira de hardware, e isso mudou alguma coisa?
#SelfCustody #Segurança
Divulgação: o Write to Earn pode me pagar uma comissão por negociações com cashtags.
O que aconteceu: a Trezor confirmou que 3 carteiras Safe 5 compradas do revendedor CryptoBilis (de 20 de agosto a 23 de setembro de 2026) continham uma placa oculta que registrava tudo o que aparecia na tela, incluindo palavras-semente e frases-senha, e depois enviava esses dados por uma rede móvel.
O que ela não afetou: o firmware da própria carteira e o Secure Element. A Trezor afirma que não foram encontrados implantes em dispositivos de outros revendedores nem em outros modelos, e que nenhum cliente relatou perda de fundos (Trezor, 12 de novembro).
O que mudou: o firmware 2.13.1 (11 de novembro) bloqueia o mecanismo de ativação, e a rede de revendedores foi reduzida em cerca de 80%. Mas uma seed capturada antes da atualização continua exposta, então os compradores afetados estão sendo orientados a transferir os fundos para uma nova carteira com uma nova seed.
Minha opinião: o ponto fraco não era o chip, mas a cadeia de suprimentos. Uma caixa lacrada de terceiros faz parte do seu modelo de segurança, não é apenas embalagem.
Onde você compra sua carteira de hardware, e isso mudou alguma coisa?
#SelfCustody #Segurança
Divulgação: o Write to Earn pode me pagar uma comissão por negociações com cashtags.