Trezor alerta clientes da CryptoBilis para implante suspeito na Safe 5

A Trezor aconselhou os clientes que compraram carteiras de hardware à revendedora CryptoBilis desde março de 2026 a transferirem os seus fundos para uma nova carteira, depois de uma denúncia alegar a existência de um implante físico numa Safe 5. A empresa recebeu a denúncia a 28 de outubro, relativa a um dispositivo comprado em agosto através da Tokopedia. Ainda não examinou o dispositivo, mas afirmou considerar credível a denúncia e estar a tratá-la como um risco de segurança.

Porque é importante

O alegado implante é uma placa de circuito adicional instalada entre a placa principal do dispositivo e o ecrã. Segundo a Trezor, contém um módulo celular e uma antena que poderão ler as informações apresentadas no ecrã, incluindo uma frase de recuperação, e transmiti-las através de uma rede móvel. Uma frase de recuperação pode dar acesso a uma carteira, pelo que a ameaça denunciada representa um risco na cadeia de abastecimento, e não uma vulnerabilidade de software.

A Trezor retirou a CryptoBilis da sua rede de revendedores autorizados no início deste mês, após denúncias de dispositivos Ledger adulterados vendidos pelo mesmo distribuidor. A Ledger confirmou a adulteração física dos seus dispositivos de assinatura, enquanto a OneKey cortou relações com a revendedora, suspendeu novas aprovações e ofereceu substituições gratuitas. A Trezor afirma ter examinado quatro dispositivos comprados à CryptoBilis e não ter encontrado sinais de adulteração nesses aparelhos.

Impacto no mercado

A Trezor não reporta perdas de fundos de utilizadores relacionadas com o alegado implante na Safe 5. Analistas de blockchain estimaram que as perdas associadas ao incidente separado da Ledger ultrapassaram os 86 milhões de dólares em Bitcoin, Ethereum e Tron, mas a Ledger não confirmou esses valores.

O alerta surge na sequência de vários problemas de segurança que afetaram a Trezor este ano. Uma violação de segurança no prestador de serviços de expedição ShipMonk expôs, em agosto, os dados pessoais de cerca de 13 700 clientes; mais tarde, a Trezor afirmou que a mesma violação afetou cerca de 67 000 clientes nos EUA. Em setembro, a empresa revelou também que uma violação num fornecedor externo de serviços de correio eletrónico permitiu o envio de mensagens de phishing a partir do domínio oficial da Trezor. A Trezor está a oferecer dispositivos de substituição aos clientes afetados da CryptoBilis e aconselha-os a contactar a equipa de Suporte.