Uma Trezor Safe 5, comprada da revendedora CryptoBilis, tem uma placa de circuito extra que envia a frase de recuperação pela rede móvel, segundo relato de um cliente.
A Trezor ainda não examinou o dispositivo. A empresa está orientando todos que compraram um produto Trezor da CryptoBilis desde março de 2026 a transferir seus fundos para uma nova carteira, com uma nova frase de recuperação.
A Trezor afirmou em uma publicação no blog, em 30 de outubro, que o relato chegou dois dias antes, de um cliente na Indonésia. Ele comprou a carteira da CryptoBilis em agosto, pelo marketplace Tokopedia.
De acordo com o relato, a placa fica entre a placa principal da carteira e a tela, com um módulo de celular e uma antena. Ela lê o conteúdo da tela, incluindo a frase de recuperação (a Trezor chama isso de cópia de segurança da carteira), e a envia sempre que o dispositivo é conectado.
A Trezor recebeu as fotos e a descrição do cliente e o entrevistou por videochamada. A empresa está providenciando o envio da carteira para o seu laboratório.
A Trezor considera o relato crível o bastante para alertar os compradores agora. “Esperar pela confirmação do laboratório deixaria os compradores da CryptoBilis expostos nesse meio-tempo”, afirmou a empresa.
Nenhum comprador da CryptoBilis relatou à Trezor perdas de fundos, e a empresa não tem como ver o que os clientes guardam em suas carteiras. O cliente havia retirado seus fundos da carteira antes de encontrar a placa.
A orientação da Trezor vale para todos os modelos comprados da CryptoBilis desde março de 2026, em qualquer loja que tenha vendido dispositivos fornecidos pela CryptoBilis, incluindo a loja da empresa no Tokopedia:
- Se você já usa a carteira, transfira seus fundos para uma nova carteira, com uma nova frase de recuperação, o mais rápido possível. Restaurar a frase antiga em outro dispositivo não resolve, pois uma carteira adulterada pode já ter enviado essa frase.
- Se você não tiver outra carteira de hardware segura, transfira temporariamente os fundos para uma carteira de software ou para uma corretora de sua confiança.
- Se você ainda não configurou a carteira, não a configure e nunca digite sua frase de recuperação atual nela.
- Guarde o dispositivo da CryptoBilis e entre em contato com o suporte da Trezor. A empresa enviará um novo dispositivo ou um cupom que cubra o custo de outro.
- Se você não tem certeza de onde veio o seu dispositivo, verifique o nome do vendedor no recibo ou entre em contato com o suporte da Trezor.
Até 30 de outubro, a Trezor não tinha relatos envolvendo qualquer outra revendedora.
Segundo a Trezor, os proprietários não conseguem verificar o dispositivo com segurança por conta própria e não devem pesá-lo nem abri-lo para testá-lo. Um cliente notou diferença de peso, mas pequenas variações podem ter outras causas.
A Trezor também espera que golpistas aproveitem o caso para aplicar golpes de phishing (tentativas de fraude que se passam por contatos legítimos) por meio de e-mails, cartas e ligações falsas.
A Trezor rompeu com a CryptoBilis, sua revendedora autorizada no Sudeste Asiático, em 9 de outubro, depois que a fabricante de carteiras de hardware Ledger começou a investigar perdas entre clientes da Ledger que haviam comprado da CryptoBilis.
A Ledger informou depois que a carteira de um dos clientes afetados continha um implante de hardware não autorizado, criado para capturar a frase de recuperação durante a configuração.
A Trezor afirma que a placa encontrada na Safe 5 parece funcionar como os implantes identificados nos dispositivos da Ledger. A empresa não fará comparações entre os dois casos enquanto as investigações continuarem, pois cada fabricante desenvolve seus dispositivos de maneira diferente. A Trezor não sabe quem é o responsável.
Alerta separado da polícia de Singapura
A Força Policial de Singapura afirmou em um alerta, em 28 de outubro, que carteiras de hardware da Ledger compradas em algumas lojas de varejo de Singapura continham componentes maliciosos. Pelo menos dois casos foram registrados desde 10 de setembro.
Os componentes podem capturar as frases de recuperação ou as chaves privadas dos usuários. As investigações policiais estão em andamento, e a Ledger analisa os casos afetados.
