Segurança cripto: Trezor alerta sobre implante na CryptoBilis

Em 30 de outubro de 2026, a Trezor pediu aos compradores de suas carteiras adquiridas no revendedor CryptoBilis desde março de 2026 que movam seus ativos cripto para uma nova carteira. Este alerta segue a sinalização de um implante físico em um Safe 5, segundo o post no blog da Trezor. O fabricante ainda não recebeu o dispositivo, e nenhum comprador relatou perda até o momento.

Sinalizado em 28 de outubro por um cliente na Indonésia, o implante cripto gerou o alerta da Trezor dois dias depois

O cliente enviou sua denúncia através do programa de divulgação responsável da Trezor. Ele tinha comprado seu Safe 5 em agosto de 2026 na CryptoBilis, na plataforma Tokopedia. A Trezor baseia-se na descrição do cliente, bem como em uma entrevista em vídeo.

Segundo o fabricante, aguardar a confirmação do laboratório deixaria os compradores da CryptoBilis expostos. A Trezor, no entanto, não especifica quem está por trás do implante cripto.

O relatório descreve uma placa adicional, equipada com um módulo celular e uma antena. A placa lê o que é exibido na tela, inclusive o backup da carteira cripto. Ela então envia os dados pela rede móvel assim que o dispositivo está conectado.

Este backup nada mais é do que a frase de recuperação, a lista de palavras que permite restaurar uma carteira em qualquer aparelho. Quem a possui pode, portanto, mover os fundos cripto sem tocar no dispositivo original.

Na Ledger, um implante com funcionamento semelhante é confirmado desde 10 de outubro

Ledger confirmou em 10 de outubro um implante em um dispositivo vendido pela CryptoBilis. Sua equipe Donjon descreveu em 13 de outubro um componente separado que lê a frase de 24 palavras exibida durante a configuração. Ele a transmite via LTE graças a um eSIM. Segundo a Ledger, o implante cripto não altera nem o elemento seguro nem o sistema do dispositivo.

O investigador onchain Specter estima os roubos suspeitos em mais de 86 milhões de dólares em Ethereum, Tron e Bitcoin. O meio Yfarmx aponta, por sua vez, 103 milhões de dólares. A Ledger, por sua parte, ainda não confirmou um total.

Segundo a Trezor, o implante cripto sinalizado parece funcionar de forma semelhante, sem querer fazer comparações durante a investigação. O fabricante havia retirado a CryptoBilis de sua lista de revendedores em 9 de outubro, ou seja, 21 dias antes do alerta. Ele então inspecionou quatro dispositivos comprados desse revendedor sem encontrar rastros de alteração:

• um Safe 7;
• dois Safe 5;
• um Safe 3.

Trezor pede para transferir os fundos cripto para uma nova carteira com uma nova frase

Os compradores da CryptoBilis desde março de 2026 devem criar uma nova carteira cripto com uma nova frase de recuperação. Também devem mover seus fundos para essa nova carteira o quanto antes. É importante não reutilizar a frase antiga em nenhum dispositivo. Além disso, deve-se evitar usar um dispositivo não configurado. Os clientes podem, no entanto, manter o dispositivo e contatar o suporte para substituição.

Até o momento, nenhuma fonte especifica se a CryptoBilis entrega na Europa. Também não houve anúncio de prazo antes da análise laboratorial.

A Trezor tem um único implante reportado, em comparação a quatro dispositivos inspecionados sem alteração. Na Ledger, o elemento seguro permanece intacto segundo o Donjon. Se esse padrão se confirmar, a falha cripto está entre a fábrica e o comprador. A origem do dispositivo torna-se então um critério de segurança. Dossiê a acompanhar…