Cripto: Trezor reforça rede após casos de Ledger adulterados

A Trezor vai reduzir sua rede de revendedores autorizados a partir de 1º de janeiro de 2027. Datada de 13 de outubro de 2026, este anúncio ocorre após incidentes de segurança afetando carteiras Ledger vendidas pela CryptoBilis. A medida visa reforçar o controle dos dispositivos antes da entrega. Ainda mais que nenhum dispositivo Trezor comprometido foi identificado até o momento.

Cripto : por que a Trezor está reduzindo sua rede de revendedores?

Em uma carta aos parceiros divulgada em 13 de outubro de 2026, o diretor comercial da Trezor, Danny Sanders, anuncia a retirada da autorização de parte de seus revendedores cripto. O objetivo: reforçar o controle da cadeia de suprimentos.

Esses não receberão mais novas entregas. No entanto, poderão vender os dispositivos já disponíveis até 1º de janeiro de 2027. Trezor lhes concede assim o período da Black Friday e das festas antes da retirada da lista oficial.

Por enquanto, o número exato de revendedores autorizados afetados por este anúncio permanece desconhecido. O mesmo vale para os mercados afetados. A Trezor avaliará cada país separadamente segundo:

• o faturamento;
• a distribuição;
• sua presença local.

Em um levantamento datado de 13 de outubro de 2026, o fabricante contava com 87 entradas em seu diretório (distribuídas em 44 países). Isso corresponde a 80 nomes distintos, com alguns revendedores aparecendo em vários países. Este número descreve o diretório observado naquela data. Não corresponde ao número de revendedores que serão removidos.

No entanto, a Trezor já destaca um ponto importante: os parceiros mantidos assinarão um quadro mais rígido sobre o fornecimento, armazenamento e manuseio dos dispositivos. Danny Sanders enfatiza o caráter preventivo da medida. Ele também pede desculpas às empresas afetadas.

Não existe a menor evidência que prove que os dispositivos Trezor tenham sido comprometidos.

Danny Sanders, diretor comercial da Trezor, carta aos revendedores de 13 de outubro de 2026, traduzida do inglês.

Cripto : como funcionou o implante dos Ledger modificados?

O incidente envolve wallets cripto Ledger vendidos pela CryptoBilis, um revendedor do Sudeste Asiático. A primeira confirmação sobre o dispositivo de um usuário cripto data de 10 de outubro.

Segundo a Ledger, esses dispositivos continham um componente de hardware não autorizado capaz de ler a frase de recuperação exibida durante a configuração e enviá-la por rede móvel. Mais explicitamente, quando o implante detecta essas telas, seu microcontrolador decodifica as palavras e as transmite via LTE graças a uma eSIM. O que pode dar ao atacante acesso aos ativos cripto, sem que ele precise possuir o dispositivo.

A Ledger ressalta porém um ponto importante:

O implante é um componente separado. Ele não modifica nem o Secure Element nem o sistema operacional da Ledger, e não altera transações ou assinaturas.

Ledger, declaração de 13 de outubro de 2026, traduzida do inglês.

Em outras palavras, o implante de hardware contorna a proteção captando uma informação exibida ao usuário. Ainda assim, o ataque ocorre antes da entrega do dispositivo. Daí a importância da cadeia de suprimentos.

As perdas continuam sendo estimativas não confirmadas

Alguns pesquisadores e meios de comunicação relatam estimativas de até 93,2 milhões de dólares em perdas, distribuídas em mais de 300 wallets cripto. Esses números foram citados especialmente pelo CoinDesk, mas a Ledger não os validou.

Outras estimativas circulam, entre mais de 86 milhões e 103 milhões de dólares. Elas provêm de terceiros e variam segundo:

• o método de contagem;
• os wallets cripto considerados;
• a data de observação.

Portanto, elas não devem ser apresentadas como um balanço definitivo.

Por sua vez, a Ledger não confirmou nem o número total de usuários cripto afetados nem o valor total perdido. A empresa indica porém que todas as perdas confirmadas relacionadas ao incidente divulgado em 9 de outubro envolvem dispositivos vendidos pela CryptoBilis. Até hoje, ela segue analisando denúncias vindas de outros locais.

Não confirmamos o número total de usuários afetados nem o valor total perdido. Os números que circulam online provêm de terceiros e não foram totalmente verificados pela Ledger.

Ledger, declaração de 13 de outubro de 2026, traduzida do inglês.

Como comprar uma carteira cripto Trezor com segurança?

Um parceiro atualmente autorizado pode não aparecer mais no diretório da Trezor após 1º de janeiro de 2027. Para uma nova compra cripto, a verificação deve focar no status do distribuidor no momento do pedido.

A Trezor também recomenda verificar os sela de autenticidade e realizar os controles de autenticidade no Trezor Suite. Em caso de anomalia nas instruções de configuração ou no firmware, é imprescindível contatar o suporte. O fabricante lembra de nunca inserir as palavras de backup em um site, aplicativo ou formulário.

Na Ledger, as instruções são mais específicas. Um dispositivo comprado da CryptoBilis e nunca configurado não deve ser inicializado. Se já foi usado, a Ledger pede para transferir os ativos cripto para um novo dispositivo com uma nova frase de recuperação.

Com a Trezor, a segurança cripto volta a ser, em última análise, uma questão industrial: quem controla o dispositivo antes da entrega? O estreitamento da rede pode melhorar a rastreabilidade. Seu impacto no acesso aos produtos ainda deve ser avaliado, mercado a mercado. Acompanhe…