Trezor orienta migração de fundos após relato de placa espiã em carteira Safe 5
A Trezor passou a recomendar que clientes que compraram seus dispositivos por intermédio da revendedora CryptoBilis movam os ativos para uma carteira nova, depois que um comprador na Indonésia relatou ter achado uma placa eletrônica clandestina dentro de um Trezor Safe 5. O componente, conforme a descrição recebida pela fabricante, reúne módulo de celular e antena e seria capaz de capturar o conteúdo exibido na tela — inclusive o backup da carteira — e despachá-lo por rede móvel a cada conexão do aparelho. O recorte do alerta é objetivo: vale para quem comprou a partir de março de 2026.
O que o cliente descreveu e o que a Trezor confirma
O relato chegou em 28 de outubro, pelo programa de divulgação responsável mantido pela Trezor. O aparelho saiu da CryptoBilis via Tokopedia, marketplace indonésio, em agosto de 2026, e a placa extra estaria encaixada entre a placa-mãe e a tela.
A fabricante ainda não tem o dispositivo em mãos. Mesmo assim, classifica a denúncia como crível, com base no depoimento do comprador e em uma entrevista gravada em vídeo. Até agora, nenhum cliente da CryptoBilis informou à Trezor ter perdido criptomoedas.
O que fazer com o aparelho
- Migrar os fundos para uma carteira recém-criada, com frase de recuperação inédita — a sequência de palavras que funciona como senha-mestra e permite restaurar o acesso aos ativos. O prazo pedido é o mais curto possível.
- Não reaproveitar a frase antiga em nenhum outro dispositivo.
- Quem ainda não configurou o aparelho deve evitar usá-lo.
- Quem foi afetado pode ficar com o dispositivo comprado da CryptoBilis e procurar o suporte da Trezor para obter substituição.
Datas e números do episódio
| Item | Dado |
|---|---|
| Relato enviado à Trezor | 28 de outubro |
| Compra do Safe 5 | Tokopedia, agosto de 2026 |
| Recorte do alerta de migração | compras desde março de 2026 |
| CryptoBilis removida da rede de revenda | 9 de outubro |
| Aparelhos inspecionados sem sinal de violação | 4 (um Safe 7, dois Safe 5, um Safe 3) |
| Palavras da frase de recuperação lida pelo implante da Ledger | 24 |
| Maior prejuízo mapeado | mais de 60 BTC, cerca de US$ 4,8 milhões |
| Mercados asiáticos acionados pela Ledger | 7 |
| Vazamento na ShipMonk | cerca de 14.000 clientes, mais 67.000 em setembro |
Como a CryptoBilis entrou no radar
A CryptoBilis deixou de ser revendedora autorizada em 9 de outubro, quando a Ledger começou a apurar perdas de usuários que tinham comprado aparelhos com o revendedor do Sudeste Asiático. Na sequência, a Trezor abriu quatro unidades vindas da mesma origem e não achou adulteração em nenhuma delas.
A equipe de segurança Donjon, da Ledger, localizou nos dispositivos da própria marca vendidos pela CryptoBilis um implante que copiava a frase de 24 palavras direto da tela durante a configuração e a enviava por LTE. O blog da Trezor afirma que o artefato recém-denunciado opera de modo semelhante, mas a empresa evita comparações definitivas enquanto as apurações correm e diz não saber quem está por trás.
A Ledger sustenta que todos os casos confirmados de perda passam por aparelhos comprados da CryptoBilis e pediu a revendedores em sete mercados asiáticos que recolham estoques. Um dos maiores prejudicados, segundo a Chainalysis, foi um golpista que perdeu mais de 60 BTC, então avaliados em cerca de US$ 4,8 milhões.
O que muda para quem guarda cripto por conta própria
A autocustódia — manter as chaves fora de exchanges — elimina o intermediário financeiro, mas não elimina o risco da cadeia física de suprimentos. Um aparelho adulterado na origem entrega a semente sem disparar alarme, e o comprador não tem como distinguir o componente malicioso pela interface do equipamento. Comprar direto do fabricante, conferir lacres e gerar a frase de recuperação em ambiente isolado são controles que reduzem a superfície de ataque. A regra prática que sai deste episódio: quem teve a semente exposta trata a carteira como comprometida, não como suspeita.
Histórico de terceiros na cadeia da Trezor
Não é o primeiro alerta da Trezor sobre falhas de parceiros. Em agosto, a empresa informou que uma invasão ao provedor de remessas ShipMonk expôs nomes, telefones e endereços residenciais de quase 14.000 clientes nos Estados Unidos; em setembro, o contingente afetado cresceu em mais 67.000 pessoas.
Para o investidor brasileiro com exposição a criptoativos, o episódio reforça uma dimensão de risco que não aparece na cotação: a integridade do hardware e dos intermediários que o movimentam. Aplicações via fundos e veículos regulados transferem essa camada operacional para o gestor, mas não a eliminam — e quem faz a custódia por conta própria precisa acompanhar comunicados de fabricantes com a mesma atenção que dedica a preço e volatilidade.