A Ledger está a investigar relatos de implantes de hardware encontrados em dispositivos vendidos através do revendedor CryptoBilis e pediu ao distribuidor que suspendesse as vendas. A empresa confirmou que as perdas verificadas registadas até 13 de outubro estavam associadas a equipamento vendido através desse canal, o que coloca pressão adicional sobre toda a indústria de hardware wallets quanto à forma como os dispositivos chegam aos compradores europeus antes de tocarem nas mãos de um cliente.
A resposta dos fabricantes concorrentes não foi uniforme. A OneKey revogou de imediato a autorização da CryptoBilis, suspendeu a integração de novos distribuidores enquanto revê os parceiros existentes, e está a oferecer substituições gratuitas. Os compradores que adquiriram dispositivos OneKey através da CryptoBilis entre 1 de março e 12 de outubro de 2026 podem solicitar uma substituição até 31 de dezembro.
A Trezor optou por um caminho mais gradual. A empresa afirmou que vai reduzir a sua rede de revendedores e reforçar os controlos de distribuição, com as autorizações dos revendedores afetados a terminar a 1 de janeiro de 2027. Entretanto, a Trezor deixará de fornecer novo equipamento a esses parceiros e está a introduzir requisitos mais rigorosos sobre a forma como os revendedores obtêm, armazenam e manuseiam os dispositivos antes da venda. A Trezor afirmou não ter provas de que o seu próprio equipamento tenha sido comprometido.
A Tangem optou pela transparência em vez de alterações na distribuição, publicando uma análise do incidente que detalha a arquitetura dos seus cartões e os mecanismos que utiliza para verificar a autenticidade. A empresa destaca o facto de os seus cartões não terem ecrã, bateria ou porta USB, e uma configuração que permite a geração de chaves sem nunca mostrar uma frase de recuperação, como opções de design que limitam o tipo de adulteração relatado noutros casos.
O diretório atual de revendedores da SafePal já não inclui a CryptoBilis, embora a empresa não tenha emitido qualquer declaração a explicar a alteração. Não surgiu nenhum anúncio público de novas medidas por parte da imKey.
Adulteração para além de um único revendedor
O caso da CryptoBilis não é a única evidência recente de que carteiras de hardware comprometidas estão a chegar a compradores fora de canais rigorosamente controlados. Um utilizador identificado como @0xJohannes_ relatou ter encontrado um dispositivo adulterado comprado numa loja MediaMarkt na Europa, uma cadeia de retalho sem qualquer ligação à CryptoBilis. Separadamente, Mark Karpelès publicou as conclusões de um implante descoberto numa Ledger Flex comprada no aeroporto de Singapura. A Kaspersky também documentou uma unidade Trezor Model T falsificada, construída com componentes modificados e firmware alterado.
Para os compradores na Europa, o padrão aponta para uma lição prática e não para um veredicto sobre uma marca ou retalhista específico: os dispositivos devem ser comprados apenas através das lojas oficiais dos fabricantes ou de revendedores expressamente autorizados, a embalagem e os selos invioláveis devem ser verificados à chegada, e a autenticidade do firmware deve ser confirmada através da aplicação do próprio fornecedor antes de qualquer transferência de fundos para o dispositivo. As próprias medidas dos fabricantes, desde o programa de substituição da OneKey até à retirada gradual de revendedores da Trezor, estão a ser aplicadas em calendários diferentes, deixando um período de transição durante o qual a cautela no momento da compra continua a ser a salvaguarda mais direta ao alcance dos consumidores.
