A Trezor emitiu um alerta de segurança após relatos de um possível implante malicioso em carteiras Safe 5 vendidas por um revendedor não autorizado.
Alerta de segurança na cadeia de fornecimento
A fabricante de carteiras de hardware Trezor emitiu um aviso após receber relatórios credíveis sobre um suspeito implante de roubo de criptomoedas num dispositivo Trezor Safe 5 vendido pelo revendedor CryptoBilis no Sudeste Asiático. A preocupação surgiu após um utilizador indonésio ter adquirido um Safe 5 através da plataforma Tokopedia em agosto de 2026. Ao inspecionar o equipamento, o comprador detetou um circuito impresso adicional entre a placa principal e o ecrã, equipado com um módulo celular e antena.
Embora a empresa ainda não tenha recebido o dispositivo físico para examinar e confirmar a existência do componente malicioso, optou por alertar preventivamente os utilizadores potencialmente afetados para transferirem as suas chaves privadas e ativos digitais para carteiras conhecidas como seguras. Segundo informações não confirmadas fornecidas pelo cliente, o implante parece capaz de ler informações exibidas no ecrã, incluindo a frase de recuperação da carteira, e transmiti-las através de uma rede móvel quando o dispositivo é ligado.
Medidas de proteção e contexto
A Trezor indicou que, em resposta a um incidente semelhante reportado anteriormente com a Ledger através do mesmo revendedor, suspendeu de imediato as vendas de dispositivos através da CryptoBilis a 9 de outubro de 2026, planeando reestruturar e apertar o controlo da sua rede de distribuidores a nível global. A empresa sublinha que a pesagem de dispositivos não constitui um método fiável para detetar adulterações físicas.
Para quem adquiriu equipamentos através deste canal específico a partir de março de 2026, a recomendação passa por não configurar nem utilizar os aparelhos, movendo os fundos para uma nova carteira com uma nova frase de recuperação e contactando a Trezor com comprovativo de compra para substituição ou vale. Até ao momento, a Trezor afirma desconhecer qualquer roubo de fundos resultante deste ataque à cadeia de fornecimento.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento