Trezor confirma chips espiões em três carteiras Safe 5 vendidas pela CryptoBilis

O que a Trezor encontrou

A Trezor afirmou a 12 de novembro que três das suas carteiras de hardware Safe 5 continham um circuito malicioso. Os dispositivos tinham sido comprados à CryptoBilis, um revendedor que operava no Sudeste Asiático.

O chip ficava dentro da caixa, entre a placa principal e o ecrã, segundo o bitcoin.fr. Nessa posição, podia copiar o que aparecia no ecrã, incluindo a frase de recuperação, as palavras-semente que o proprietário usa para restaurar uma carteira.

A Trezor examinou 48 dispositivos que os clientes enviaram após um primeiro relato no final de outubro, informou o Journal du Coin. A empresa verificou a primeira unidade no seu laboratório e identificou as outras duas a partir de fotografias fornecidas pelos proprietários.

Datas e a correção de software

As três carteiras afetadas foram compradas entre 20 de agosto e 23 de setembro de 2026, segundo o Journal du Coin. A Trezor disse que uma atualização de software, a versão 2.13.1, impede os implantes identificados de capturar dados.

Até à revisão da empresa, nenhum cliente tinha reportado perda de fundos, escreveu o Journal du Coin. A Trezor não disse se a atualização travaria um modelo de implante diferente.

Revendedores cortados e substituições oferecidas

A Trezor disse que reduziu a sua rede de revendedores em cerca de 80%. Os clientes que compraram uma Trezor à CryptoBilis desde março de 2026 podem pedir uma substituição, afirmou a empresa.

O caso segue uma divulgação semelhante na Ledger, a outra grande fabricante de carteiras de hardware, notou o bitcoin.fr. Nenhum dos relatos diz se os dois casos estão ligados.