Trezor alerta compradores da CryptoBilis após relato de implante de hardware

A Trezor alertou os clientes que compraram as suas carteiras de hardware na CryptoBilis após receber um relato de um possível implante dentro de uma Trezor Safe 5.

O dispositivo foi comprado via Tokopedia em agosto de 2026. A Trezor considera o relato credível com base na descrição do cliente, em fotografias e numa entrevista em vídeo, mas não tinha recebido o dispositivo para exame quando publicou o alerta.

Relato sobre a Trezor Safe 5 segue investigação da Ledger

A equipa de segurança da Trezor recebeu a divulgação em 28 de outubro. Segundo o relato, uma placa de circuito adicional contendo um módulo celular e uma antena foi instalada entre a placa principal e o ecrã da Safe 5.

O cliente relatou que o componente podia ler as informações exibidas no ecrã, incluindo a cópia de segurança da carteira, e transmitir essas informações por uma rede móvel. A Trezor afirmou que não tinha verificado de forma independente a funcionalidade reportada.

A divulgação sucedeu a uma investigação envolvendo dispositivos Ledger comprados ao mesmo revendedor. A Ledger confirmou que alguns desses dispositivos tinham sido fisicamente adulterados, e a Trezor removeu a CryptoBilis da sua lista de revendedores autorizados em 9 de outubro.

A Trezor não identificou quem esteve por trás da modificação reportada da Safe 5. No momento do anúncio, a empresa não tinha evidências de que algum cliente da Trezor tivesse perdido fundos em ligação com o relato.

Orientação abrange todos os modelos Trezor comprados na CryptoBilis

Embora a divulgação diga respeito a uma Safe 5, a orientação da Trezor vale para todos os modelos Trezor comprados na CryptoBilis a partir de março de 2026. Isso inclui dispositivos fornecidos pelo revendedor por meio de marketplaces como o Tokopedia.

Para clientes que já usam um dispositivo afetado para manter ativos, a empresa aconselhou mover os fundos para uma carteira criada recentemente com uma nova frase de recuperação o mais rápido possível. A orientação também vale para clientes que gerem ADA usando uma Trezor afetada.

Uma frase de recuperação dá acesso às chaves de uma carteira. A Trezor explicou que restaurar a cópia de segurança gerada por um dispositivo potencialmente adulterado noutro dispositivo não resolve o problema.

Os clientes que ainda não configuraram o seu dispositivo da CryptoBilis foram aconselhados a não o inicializar nem a introduzir a cópia de segurança de uma carteira existente. A Trezor também alertou que a sua equipa de suporte nunca pedirá aos utilizadores que partilhem a sua frase de recuperação.

[NEWSBREAK]

Dispositivo de substituição ou voucher disponível

A Trezor afirmou que os clientes que compraram um dispositivo na CryptoBilis a partir de março de 2026 têm direito a receber uma nova Trezor enviada diretamente pela empresa ou um voucher que cubra o custo de um novo dispositivo.

A empresa pediu que os clientes elegíveis mantenham o seu dispositivo da CryptoBilis e entrem em contacto com a Trezor Support para organizar a substituição ou o voucher. Também alertou que golpistas podem usar o incidente para visar detentores de criptomoedas por meio de mensagens ou chamadas falsas.

Para clientes que não têm outra carteira de hardware segura disponível, a Trezor sugeriu mover temporariamente os fundos para uma carteira de software conhecida ou para uma exchange. A empresa aconselhou verificar o endereço de receção completo antes de enviar ativos.