A fabricante de carteiras de hardware Trezor alertou os clientes que compraram seus dispositivos do revendedor CryptoBilis para moverem seus fundos, após um comprador na Indonésia relatar a descoberta de um implante de hardware dentro de um Trezor Safe 5. O cliente informou o fato por meio do programa de divulgação responsável da Trezor em 28 de outubro, de acordo com uma publicação no blog da empresa. O Safe 5 foi adquirido da CryptoBilis via a plataforma de e‑commerce Tokopedia em agosto de 2026. O relatório descreve uma placa de circuito extra encaixada entre a placa principal do dispositivo e sua tela, com um módulo celular e uma antena. De acordo com a descrição do cliente, a placa lê o que a tela mostra, incluindo o backup da carteira, e envia os dados por uma rede móvel sempre que o dispositivo é conectado. A Trezor ainda não recebeu o dispositivo, mas considerou o relatório crível com base na descrição e em uma entrevista em vídeo. Nenhum comprador da CryptoBilis relatou perda de fundos à Trezor. A empresa pediu que quem comprou uma carteira da CryptoBilis a partir de março de 2026 transfira seus fundos para uma nova frase de recuperação o mais rápido possível e que não reutilize a frase antiga em nenhum dispositivo. Clientes afetados podem manter o dispositivo CryptoBilis e solicitar substituição. Em 9 de outubro, a Trezor removeu a CryptoBilis como revendedor depois que a fabricante rival Ledger iniciou investigação sobre perdas entre clientes que compraram dispositivos da mesma revendedora. Desde então, a Trezor examinou quatro dispositivos comprados da CryptoBilis (um Safe 7, dois Safe 5 e um Safe 3) e não encontrou evidências de adulteração. A equipe de segurança Donjon da Ledger encontrou um implante em dispositivos Ledger vendidos pela CryptoBilis que lê a frase de recuperação de 24 palavras durante a configuração e a envia por LTE. A Trezor descreveu o implante recém‑relatado como semelhante, mas não fez comparações enquanto as investigações continuam. Ledger informou que todas as perdas confirmadas envolvem dispositivos da CryptoBilis e pediu que revendedores em sete mercados asiáticos retirem seus dispositivos. Uma das maiores vítimas foi um golpista que perdeu mais de 60 BTC, avaliados em cerca de US$ 4,8 milhões, segundo a análise de blockchain da Chainalysis. A Trezor também já alertou clientes sobre falhas de parceiros antes. Em agosto, a empresa afirmou que uma violação no provedor de remessas ShipMonk expôs nomes, números de telefone e endereços residenciais de quase 14 000 clientes dos EUA, um número que aumentou em mais 67 000 em setembro.
CryptoAlerta — análise de criptomoedas e mercado em tempo real