Trezor alerta sobre hardware wallet comprometida após ataque à Ledger de US$ 93 mi

Em um comunicado divulgado na sexta-feira, a Trezor informou que sua equipe de segurança recebeu uma denúncia confiável sobre um implante malicioso de hardware dentro de uma Trezor Safe 5 comprada da CryptoBilis, uma antiga revendedora autorizada no Sudeste Asiático que também esteve envolvida no incidente da Ledger.

O dispositivo afetado foi comprado em agosto por meio da plataforma de comércio eletrônico indonésia Tokopedia, e o cliente comunicou a descoberta à Trezor em 28 de outubro.

De acordo com a Trezor, o implante consiste em uma placa de circuito adicional instalada entre a placa principal da carteira e a tela, equipada com um módulo celular e uma antena. O dispositivo supostamente captura informações exibidas na tela, incluindo a frase de recuperação da carteira, e as transmite por uma rede móvel quando conectado à energia.

A Trezor informou que analisou fotografias e entrevistou o cliente, mas ainda não examinou fisicamente o dispositivo. A empresa está tratando a denúncia como confiável enquanto aguarda a verificação em laboratório.

Nenhum roubo de fundos foi relatado entre os clientes da Trezor em conexão com a suspeita de violação, informou a empresa.

Descoberta da Trezor segue a saga da Ledger

A descoberta segue-se a um grave incidente de segurança envolvendo a Ledger, fabricante rival de carteiras de hardware, que começou a investigar perdas de clientes em 9 de outubro, após surgirem relatos de que dispositivos distribuídos pela CryptoBilis haviam sido fisicamente modificados.

Posteriormente, a Ledger confirmou que alguns dispositivos haviam sido comprometidos em um sofisticado ataque à cadeia de suprimentos, com perdas de criptomoedas dos usuários estimadas em US$ 93 milhões.

Conforme noticiado anteriormente pelo Bitcoin.com News, a Trezor respondeu ao escândalo da Ledger anunciando planos para reduzir drasticamente sua rede de revendedores autorizados a partir de 1º de janeiro de 2027, buscando maior controle sobre a distribuição de seus dispositivos.

Na época, a Trezor afirmou não ter evidências de dispositivos comprometidos que levassem sua própria marca. No entanto, a empresa já havia revogado a autorização da CryptoBilis em 9 de outubro e começado a investigar produtos potencialmente afetados.

A Ledger atribuiu a operação mais ampla a um grupo criminoso altamente organizado que, segundo relatos, gastou milhões de dólares orquestrando o ataque. A fabricante também afirmou ter inspecionado amostras de seu próprio estoque sem identificar unidades comprometidas.

A Trezor ainda não determinou se o suposto ataque ao seu dispositivo foi realizado pelos mesmos autores responsáveis pelos comprometimentos da Ledger.

A empresa está recomendando que qualquer pessoa que tenha comprado um dispositivo Trezor da CryptoBilis desde março de 2026 transfira imediatamente suas criptomoedas para uma nova carteira com uma frase de recuperação recém-gerada. A simples restauração da frase de recuperação existente da carteira potencialmente comprometida em outro dispositivo não eliminaria o risco.

Os clientes que ainda não inicializaram seus dispositivos estão sendo aconselhados a não usá-los. A Trezor informou que os compradores afetados têm direito a um dispositivo de substituição enviado diretamente pela empresa ou a um vale-compra que cubra o custo de uma nova carteira.

A empresa enfatizou que seu alerta se aplica a todos os modelos Trezor adquiridos pela CryptoBilis, embora o suposto implante tenha sido relatado apenas em um único dispositivo Safe 5.

A Trezor informou que não recebeu relatos semelhantes envolvendo outros revendedores e está coordenando com a Ledger e pesquisadores de segurança enquanto a investigação continua.