Trezor detecta carteira adulterada vendida pela CryptoBilis

A Trezor confirmou que um dispositivo Safe 5 comprado na revendedora CryptoBilis foi fisicamente alterado para roubar cripto, e recomenda a troca imediata da seed para quem adquiriu após março de 2026.

A Trezor anunciou que encontrou um modelo Safe 5 adulterado, vendido pela revendedora CryptoBilis, com um implante de hardware capaz de roubar as criptomoedas armazenadas.

O que foi descoberto

O dispositivo, adquirido em agosto de 2026, apresentava um componente físico modificado que poderia extrair a frase‑semente (seed phrase) ou as chaves privadas do usuário. A Trezor recebeu a denúncia por meio de divulgação responsável e enviou o aparelho ao seu laboratório para análise.

Relação com escândalo da Ledger

A CryptoBilis também esteve envolvida no caso da Ledger, que resultou em perdas estimadas em US$ 87 milhões. Por isso, a Trezor já havia reduzido sua rede de revendedores em outubro de 2026 como medida preventiva.

Recomendações da Trezor

Para quem comprou uma carteira na CryptoBilis após março de 2026, a empresa orienta:

Transferir todos os fundos para uma nova carteira gerada com uma seed phrase totalmente nova;
Descontinuar o uso do dispositivo suspeito imediatamente;
Verificar a lista oficial de revendedores Trezor, que será atualizada até 1 de janeiro de 2027.

Entendendo o risco

Um ataque à cadeia de suprimentos acontece quando terceiros mal‑intencionados interceptam o equipamento antes de chegar ao consumidor, inserindo componentes que permitem o roubo das chaves privadas. Esse tipo de vulnerabilidade compromete o chamado cold storage, que é o método de guardar cripto offline para maior segurança.

A Trezor afirmou que, até o momento, nenhum cliente da CryptoBilis relatou perda de fundos, mas o alerta foi emitido para evitar possíveis danos enquanto o laboratório confirma os detalhes técnicos.

Explica Noob
Cadeia de suprimentos: processo que inclui fabricação, distribuição e entrega de um produto. Quando há intervenção mal‑intencionada em qualquer etapa, o dispositivo pode ser comprometido antes de chegar ao usuário final.

Fonte: livecoins.com.br