A Trezor publicou um relatório que descreve um suspeito implante de espionagem dentro de uma carteira física Safe 5 adquirida através do revendedor CryptoBilis, aconselhando o cliente afetado e outros compradores do mesmo canal a migrarem os seus fundos para um novo dispositivo enquanto a empresa realiza um exame técnico.

O dispositivo em causa foi comprado em agosto através da plataforma Tokopedia. Segundo a denúncia recebida pela Trezor, a carteira contém uma placa eletrónica adicional instalada entre a placa de circuito principal e o ecrã, equipada com um módulo celular e uma antena. A alegação é que este hardware extra poderia capturar tudo o que fosse mostrado no ecrã, incluindo a frase de recuperação, e transmitir essa informação remotamente.

A Trezor entrevistou o comprador por videochamada, mas ainda não recebeu o dispositivo físico para inspeção, o que significa que os próprios engenheiros da empresa não puderam verificar diretamente a alegação. Danny Sanders, diretor de comunicação da Trezor, disse ao The Block que a empresa preferiu alertar os utilizadores em vez de esperar por uma confirmação que poderia só chegar depois de os fundos já terem sido perdidos.

A Trezor recomenda que qualquer pessoa que tenha comprado um dispositivo através da CryptoBilis transfira os seus ativos para uma nova carteira e contacte o apoio ao cliente, que fornecerá um dispositivo de substituição aos clientes afetados.

Até agora, nenhuma adulteração encontrada noutras unidades

A empresa afirmou já ter recebido quatro carteiras adquiridas através da CryptoBilis para inspeção e não ter encontrado sinais de adulteração em nenhuma delas. A Trezor referiu ainda que nenhum comprador através do distribuidor reportou perdas financeiras ligadas ao caso.

A CryptoBilis foi removida da rede de revendedores autorizados da Trezor no início de outubro, depois de terem surgido relatos de dispositivos Ledger alterados vendidos através do mesmo canal. A Ledger confirmou manipulações físicas em algumas unidades distribuídas dessa forma, e analistas onchain estimaram perdas associadas a esse incidente em mais de 86 milhões de dólares, embora a própria Ledger não tenha confirmado esse valor. A OneKey, outra fabricante de carteiras físicas, também terminou a sua relação com o revendedor e ofereceu substituições gratuitas aos clientes que tinham comprado através dele.

Uma sucessão de incidentes de segurança

O caso da Safe 5 junta-se a uma série de episódios relacionados com segurança que a Trezor divulgou este ano. Em agosto e setembro de 2026, a empresa reportou uma fuga de dados pessoais junto do seu fornecedor de transporte, a ShipMonk. Separadamente, também divulgou um incidente envolvendo um serviço de email externo que permitiu o envio de mensagens de phishing a partir do seu domínio oficial.

Por agora, a existência de um implante funcional dentro da unidade Safe 5 permanece por confirmar, aguardando a receção e exame do dispositivo pela Trezor. A resposta da empresa segue o padrão estabelecido durante o episódio da Ledger: tratar os relatos vindos de um canal de distribuição comprometido como precaução em primeiro lugar, e verificação em segundo.