Cripto : Trezor confirma três carteiras com dispositivos espiões e elimina 80% de seus revendedores

Trezor confirmou a presença de dispositivos espiões em três carteiras cripto Safe 5 vendidas pela CryptoBilis, um antigo distribuidor autorizado no Sudeste Asiático. Em seu relatório de 12 de novembro de 2026, o fabricante anuncia ter reduzido sua rede de revendedores em cerca de 80%. Uma atualização de segurança agora bloqueia os implantes identificados. Nenhum dos três proprietários afetados relatou perda de fundos.

Trezor confirma três carteiras cripto equipadas com dispositivos espiões

A investigação sobre a CryptoBilis traz novas conclusões. No final de outubro, a Trezor havia sinalizado um primeiro implante suspeito em uma carteira Safe 5, sem ainda dispor de confirmação material. O fabricante agora identificou três dispositivos cripto comprometidos. Todos foram comprados entre 20 de agosto e 23 de setembro de 2026 da CryptoBilis, diretamente ou nas plataformas Tokopedia e Shopee.

O primeiro dispositivo foi examinado nos laboratórios da Trezor. Os outros dois foram identificados a partir de fotografias enviadas pelos seus proprietários. Desde os primeiros alertas, 48 clientes da CryptoBilis entraram em contato com o fabricante. Seus dispositivos estão sendo verificados em laboratório ou a partir de fotografias. Nenhum dispositivo semelhante foi encontrado em outros aparelhos inspeccionados.

As investigações também não identificaram implantes em outros modelos Trezor ou em outros distribuidores. O balanço ainda é provisório. Os três proprietários dos dispositivos comprometidos não relataram perda de criptomoedas. A Trezor continua suas verificações e trabalha com a SEAL 911, um serviço de intervenção especializado em incidentes de segurança cripto.

Como os dispositivos espiões capturam as frases secretas

A análise técnica agora permite entender o funcionamento do ataque. Os hackers instalaram uma placa eletrônica adicional entre a tela e a placa principal da carteira cripto Trezor Safe 5. Esse componente monitora as informações exibidas sem modificar diretamente o sistema operacional nem o Secure Element, o chip responsável por proteger os segredos criptográficos.

Ele pode, em especial, gravar as palavras de recuperação quando um usuário cria ou restaura sua carteira cripto. As passphrases exibidas na tela também podem ser interceptadas. Uma vez coletados, esses dados são criptografados e transmitidos via rede móvel para um servidor controlado pelos atacantes.

Se a conexão falhar, o implante mantém as informações e tenta enviá-las posteriormente. Esse método se assemelha ao dos dispositivos espiões já descobertos em carteiras Ledger, igualmente distribuídos pela CryptoBilis. Um hacker que captura uma frase de recuperação pode acessar os ativos a partir de outro dispositivo, sem precisar da carteira física da vítima.

A Trezor reagiu lançando o firmware 2.13.1 em 11 de novembro. Segundo o fabricante, essa atualização impede que os implantes identificados capturem novas informações. Contudo, apresenta uma limitação importante: uma frase de recuperação interceptada anteriormente continua comprometida. Portanto, mudar apenas o software não é suficiente.

Trezor reduz seus revendedores em 80% e oferece substituições

A resposta do fabricante vai além dos três dispositivos identificados. Trezor anuncia que reduziu sua rede de revendedores autorizados em cerca de 80% para fortalecer a segurança de sua cadeia de suprimentos. A empresa de cripto especifica que os parceiros excluídos eram considerados confiáveis e não representavam uma ameaça imediata. No entanto, eles não atendiam aos novos requisitos do fabricante quanto à origem dos dispositivos, seu armazenamento e as pessoas autorizadas a acessá-los.

Essa decisão começou a ser preparada já em outubro, após os primeiros incidentes na CryptoBilis. Para os compradores afetados, as recomendações permanecem inalteradas. Toda pessoa que comprou um dispositivo Trezor da CryptoBilis desde março de 2026 deve transferir suas criptos para uma nova carteira, criada com uma nova frase de recuperação.

A recomendação abrange todos os modelos adquiridos por esse distribuidor, mesmo que apenas três Safe 5 tenham sido identificados como comprometidos. A Trezor também oferece uma substituição. Conforme as restrições de entrega, os clientes poderão receber outro modelo, obter um reembolso da diferença de preço ou solicitar um reembolso completo.

As solicitações devem ser dirigidas ao suporte oficial. O fabricante alerta também que fraudadores podem tentar se aproveitar do incidente para enviar ofertas falsas de substituição. Nenhum verdadeiro consultor Trezor solicitará a frase de recuperação de um cliente. A redução da rede de distribuição ocorre após vários alertas sobre carteiras físicas. A Cointribune já havia reportado as primeiras medidas tomadas pela Trezor contra aparelhos Ledger modificados. A investigação agora confirma três implantes em seus próprios dispositivos. O fabricante recomenda comprar diretamente em seu site oficial para reduzir riscos de manipulação antes da entrega.