A fabricante de carteiras de hardware Trezor alertou os clientes que compraram os seus dispositivos ao revendedor CryptoBilis para que movam os seus fundos, depois de um comprador ter relatado a descoberta de um implante de hardware dentro de uma Trezor Safe 5, informou a empresa na sexta-feira.

Um cliente na Indonésia relatou o implante através do programa de divulgação responsável da Trezor em 28 de outubro, de acordo com uma publicação no blogue da empresa. A Safe 5 foi comprada à CryptoBilis através da plataforma indonésia de comércio eletrónico Tokopedia, em agosto de 2026.

O relatório descreve uma placa de circuito extra encaixada entre a placa principal do dispositivo e o seu ecrã, com um módulo de dados móveis e uma antena. De acordo com o relatório, que a Trezor afirmou não ter verificado, a placa lê o que o ecrã mostra, incluindo a cópia de segurança da carteira, e envia-o através de uma rede móvel sempre que o dispositivo é ligado.

A Trezor ainda não recebeu o dispositivo, mas declarou que está a tratar o relatório como credível com base na descrição do cliente e numa entrevista em vídeo. “O que vimos parece suficientemente sofisticado para decidirmos alertar os clientes já”, afirmou. “Esperar pela confirmação em laboratório deixaria os compradores da CryptoBilis expostos entretanto.”

Nenhum comprador da CryptoBilis relatou perda de fundos à Trezor, informou a empresa.

A Trezor pediu a qualquer pessoa que tenha comprado uma das suas carteiras à CryptoBilis a partir de março de 2026 que transfira os seus fundos para uma carteira recém-criada, com uma nova frase de recuperação, o mais rapidamente possível, e que não reutilize a frase antiga em nenhum dispositivo. Os compradores que ainda não configuraram o dispositivo não devem usá-lo. Os clientes afetados podem manter o seu dispositivo CryptoBilis e contactar o apoio ao cliente da Trezor para uma substituição.

O incidente da CryptoBilis

A Trezor removeu a CryptoBilis como revendedor a 9 de outubro, depois de a fabricante rival de carteiras de hardware Ledger ter começado a investigar perdas entre clientes que compraram os seus dispositivos a este revendedor do sudeste asiático. Desde então, a Trezor inspecionou quatro dos seus dispositivos comprados à CryptoBilis — uma Safe 7, duas Safe 5 e uma Safe 3 — e não encontrou evidências de adulteração.

A equipa de segurança Donjon da Ledger encontrou um implante em dispositivos Ledger vendidos através da CryptoBilis que lê a frase de recuperação de 24 palavras no ecrã durante a configuração e a envia por LTE. O blogue da Trezor afirma que o implante agora relatado “parece operar de forma semelhante”, embora a empresa tenha acrescentado que não fará comparações enquanto as investigações estiverem em curso e que não sabe quem está por trás disto.

A Ledger afirmou que todas as perdas confirmadas envolvem dispositivos comprados à CryptoBilis, e pediu aos revendedores em sete mercados asiáticos que retirassem os seus dispositivos de venda. Uma das maiores vítimas foi um burlão que perdeu mais de 60 BTC, avaliados em cerca de 4,8 milhões de dólares, de acordo com a empresa de análise de blockchain Chainalysis.

A Trezor já teve também de alertar clientes para falhas de parceiros no passado. Em agosto, afirmou que uma violação no fornecedor de expedições ShipMonk expôs nomes, números de telefone e moradas de quase 14.000 clientes nos EUA, número que aumentou em mais 67.000 em setembro.

* Traduzido e editado com autorização da Decrypt.

Procura uma alternativa para aumentar os seus ganhos? A Renda Fixa Digital da MB é a solução: até 18% de rendimento ao ano, risco controlado e a segurança que o seu dinheiro merece. Conheça já!