A Trezor, empresa especializada na fabricação de carteiras de criptomoedas frias, anunciou que recebeu relatórios informando sobre a presença de um suposto componente de hardware malicioso dentro de uma carteira Trezor Safe 5 vendida por meio de um de seus distribuidores autorizados na região do Sudeste Asiático, distribuidor conhecido como CryptoBilis.
Embora a empresa ainda não tenha recebido o dispositivo para examiná-lo detalhadamente e confirmar categoricamente a presença deste componente malicioso, ela se apressou em emitir um alerta oficial aos potenciais usuários, instando-os a transferir suas chaves privadas e ativos digitais para carteiras seguras conhecidas, como uma medida de precaução imediata para proteger seus fundos.
Detalhes da operação de violação e da cadeia de suprimentos
De acordo com os dados da empresa, os detalhes da história remontam a uma denúncia feita por um usuário da Indonésia que comprou uma carteira Safe 5 por meio da plataforma Tokopedia do distribuidor mencionado em agosto de 2026. Quando o usuário abriu o dispositivo, ele encontrou uma placa eletrônica adicional não autorizada colocada entre a placa principal da carteira e a tela, e esta placa continha uma unidade de comunicação celular e identificação sem fio.
Informações preliminares não confirmadas indicam que este componente extra é capaz de ler os dados exibidos na tela da carteira, incluindo a frase de recuperação ou restauração da carteira, e depois enviá-los por meio da rede móvel assim que o dispositivo for conectado à energia ou utilizado. Vale ressaltar que o mesmo distribuidor (CryptoBilis) havia se envolvido anteriormente em um incidente semelhante que teve como alvo as carteiras Ledger no início do mesmo mês, onde os componentes inseridos pareciam semelhantes em forma e função em ambos os dispositivos.
Medidas imediatas e reestruturação da rede de distribuição
Na sequência do incidente da Ledger e antes de receber quaisquer indicações claras de que seus produtos foram afetados, a Trezor interrompeu imediatamente as vendas de seus dispositivos por meio do distribuidor CryptoBilis a partir de 9 de outubro de 2026. Posteriormente, a empresa anunciou planos para reestruturar e apertar o controle sobre sua rede de distribuidores e importadores em todo o mundo para garantir níveis mais elevados de segurança na cadeia de suprimentos.
A Trezor enfatizou que não possui nenhuma informação até o momento sobre fundos roubados como resultado deste ataque à cadeia de suprimentos, comprometendo-se a publicar atualizações da investigação assim que o dispositivo real chegar e for examinado. Em contraste, os dispositivos Ledger testemunharam relatos crescentes de perdas financeiras para os usuários, culminando em um anúncio emitido pela polícia de Cingapura adicionando cerca de 3,5 milhões de dólares às perdas desses ataques.
Recomendações para usuários afetados
A Trezor recomendou aos usuários que compraram qualquer dispositivo por meio do distribuidor CryptoBilis a partir de março de 2026 que não os configurem ou usem sob nenhuma circunstância. Quanto àqueles que já os utilizaram, a empresa os aconselhou a transferir seus fundos rapidamente para uma carteira recém-criada que inclua uma frase de recuperação totalmente nova.
A empresa também anunciou que os compradores com um comprovante de compra válido podem entrar em contato com ela para obter um dispositivo de substituição ou um voucher para um novo dispositivo, enfatizando ao mesmo tempo que o peso dos dispositivos não é um método confiável ou preciso para determinar se eles foram adulterados fisicamente ou não.