Trezor remove a maioria dos revendedores após surgirem três carteiras adulteradas

Uma lista de revendedores mais curta após a verificação da cadeia de abastecimento

A Trezor removeu cerca de 80% dos seus revendedores após uma revisão da forma como os dispositivos chegam aos clientes. O fabricante de carteiras de hardware afirmou que apenas cerca de um quinto dos seus vendedores cumpria os requisitos mais rigorosos que introduziu em resposta aos dispositivos adulterados vendidos pelo vendedor malaio CryptoBilis.

As novas regras abrangem a origem dos dispositivos, a forma como são armazenados e quem pode manuseá-los. A Trezor disse que os revendedores excluídos não fizeram nada de errado e não representavam um perigo imediato.

A atualização da empresa surgiu a 12 de novembro de 2026, um dia depois de ter publicado a versão de firmware 2.13.1.

O que fazia a placa oculta

A investigação abrangeu carteiras compradas entre agosto e setembro de 2026. A Trezor encontrou três dispositivos Safe 5 comprometidos entre 48 clientes que contactaram a empresa após o primeiro alerta, em outubro. Segundo a Trezor, nenhum desses clientes relatou perda de fundos.

Em cada caso, uma placa de circuito adicional ficava entre a placa principal e o ecrã. Registava o que o ecrã mostrava, incluindo frases de recuperação e passphrases, que podem ser usadas para aceder aos fundos de uma carteira. O implante encriptava o que capturava e enviava-o através de uma rede móvel para servidores controlados pelos atacantes. Se não houvesse ligação disponível, guardava os dados e enviava-os quando a ligação voltasse.

Alteração de firmware e o que foi dito aos clientes

A Trezor afirma que a versão 2.13.1 impede os implantes identificados de capturar informações sensíveis. Um porta-voz da empresa descreveu o mecanismo ao Protos: «O implante escuta a comunicação entre o MCU e o ecrã e aciona a captura quando vê uma sequência específica.»

Para derrotar esse gatilho, a Trezor disse ter reordenado os comandos enviados ao ecrã sem alterar o que o ecrã mostra. A empresa afirmou que isso torna os implantes inúteis.

Aos proprietários de dispositivos afetados foi ainda recomendado transferir os fundos para carteiras geradas de novo. A Trezor não disse quantos dispositivos do lote da CryptoBilis continuam em uso, nem se a revisão dos revendedores será alargada a outros mercados.