A Trezor, uma das maiores fabricantes de carteiras de hardware do mercado, confirmou nesta sexta-feira (30) ter encontrado um dispositivo que foi fisicamente alterado com o objetivo de roubar as criptomoedas da vítima.
Segundo a empresa, o caso envolve a CryptoBilis, mesma revendedora envolvida no escândalo da Ledger, que resultou em perdas estimadas em US$ 87 milhões.
Como medida de precaução, a Trezor recomenda que usuários movam seus fundos para uma nova carteira, com uma nova frase semente, caso tenham adquirido um produto desta loja após março de 2026.
Empresa já havia reduzido o número de revendedores
No dia 13 de outubro, dias após os primeiros relatos sobre falhas nas carteiras da Ledger, a Trezor optou por reduzir o seu número de revendedores oficiais. Na nota, a empresa afirmava que isso era uma medida preventiva de segurança.
“Aos revendedores que ajudaram a construir a Trezor, obrigado e sinto muito”, escreveu Danny Sanders, diretor comercial da Trezor.
“O recente ataque à cadeia de suprimentos de outra marca de carteiras de hardware confirmou algo que sempre soubemos. Uma carteira de hardware só é tão segura quanto o caminho que percorre até chegar ao seu proprietário, e cada dispositivo que passa por mãos que não conseguimos verificar adequadamente coloca as economias de alguém em risco. Por isso, tomamos a difícil decisão de reduzir drasticamente nossa rede de revendedores, mantendo apenas um número pequeno o suficiente para que possamos avaliar e verificar pessoalmente cada parceiro que permanecer.”
Como pode ser visto na carta acima, as parcerias terminarão no dia 1º de janeiro de 2027, mas a empresa deixaria de enviar novas carteiras para os revendedores afetados.
Na data, a Trezor afirmava que não existia nenhuma evidência de que seus dispositivos haviam sido comprometidos.
Trezor confirma caso de carteira adulterada
Já nesta sexta-feira (30), a Trezor confirmou o primeiro caso de uma carteira adulterada, atraindo a atenção da comunidade.
“Fomos informados, por meio de uma divulgação responsável, sobre a existência de um único implante de hardware em um dispositivo Trezor Safe 5 comprado na revendedora CryptoBilis em agosto de 2026. Nenhum comprador da CryptoBilis nos relatou perda de fundos.”
Seguindo, a empresa recomenda que todos os clientes que compraram uma carteira na CryptoBilis após março de 2026 movam seus fundos para uma nova carteira, com uma nova seed, o mais rápido possível.
A fabricante afirma que a revendedora já havia sido removida de sua lista de parceiros ainda no dia 9 de outubro, devido ao incidente com as carteiras da Ledger.
Nos comentários, o brasileiro BitDov solicita que a Trezor compartilhe mais detalhes sobre a aparência do dispositivo, para que outras pessoas consigam identificar possíveis adulterações. Em resposta, a empresa somente disse que o ataque parece sofisticado o suficiente para que eles divulgassem o caso.
“Recebemos o relato e as fotos, investigamos o caso por meio de uma videochamada e agora estamos organizando o envio do dispositivo ao nosso laboratório. O que vimos parece sofisticado o suficiente para decidirmos alertar os clientes desde já. Esperar a confirmação do laboratório deixaria os compradores da CryptoBilis expostos ao risco nesse meio-tempo.”
