A Trezor reduziu sua rede de revendedores em cerca de 80% após identificar implantes de hardware em carteiras Safe 5. A empresa tomou a decisão depois que componentes ocultos comprometeram três dispositivos. Esses implantes registravam informações exibidas na tela das carteiras. Além disso, eles capturavam frases de recuperação e passphrases.

Em resposta, a Trezor lançou a versão 2.13.1 do firmware em 11 de novembro. A atualização impede que os implantes identificados capturem informações sensíveis. Contudo, a medida não elimina os riscos para quem utilizou um dispositivo comprometido. Por isso, a empresa recomendou a substituição dessas carteiras.

Investigação encontra placas ocultas nas carteiras

A investigação analisou dispositivos comprados entre agosto e setembro de 2026. Entre os 48 clientes que procuraram a empresa após o alerta inicial, três tinham carteiras adulteradas. A Trezor havia emitido esse alerta em outubro. Até agora, nenhum dos clientes afetados relatou perda de fundos.

Mesmo assim, a companhia orientou os usuários atingidos a transferir seus recursos para novas carteiras. Durante esse processo, eles devem gerar frases de recuperação inéditas. Dessa forma, eventuais informações coletadas pelo implante deixam de permitir acesso às novas carteiras. A recomendação também inclui abandonar as passphrases anteriormente expostas.

Implante transmitia informações por rede móvel

A apuração encontrou uma placa de circuito adicional entre a placa principal da carteira e a tela. Com essa posição, o componente conseguia registrar secretamente tudo o que o dispositivo mostrava ao usuário. Entre os dados capturados estavam frases de recuperação e passphrases. Caso terceiros obtenham essas informações, eles podem acessar os recursos armazenados na carteira.

Conforme a investigação da empresa, o implante criptografava os dados coletados antes de transmiti-los aos servidores dos atacantes. Para isso, o componente utilizava uma rede móvel. Quando não encontrava conexão, ele mantinha as informações armazenadas. Em seguida, enviava os dados assim que recuperava o acesso à rede.

Firmware bloqueia captura, mas não remove o risco

O firmware 2.13.1 bloqueia a captura de informações pelos implantes identificados. Entretanto, a atualização não torna seguro continuar usando as carteiras adulteradas. Na prática, o componente físico permanece dentro do dispositivo. Portanto, os clientes afetados ainda precisam criar carteiras e frases de recuperação inteiramente novas.

Ao mesmo tempo, a Trezor endureceu as exigências aplicadas aos revendedores autorizados. As novas regras abrangem a origem, o armazenamento e o manuseio dos dispositivos antes da venda. A empresa não encontrou indícios de adulteração em unidades comercializadas por outros revendedores. Da mesma forma, não identificou sinais do problema em outros modelos de carteira.

Caso reforça riscos na cadeia de distribuição

O episódio expôs riscos na cadeia de distribuição das carteiras de hardware. Afinal, uma adulteração física pode ocorrer antes que o produto chegue ao comprador. Como resultado, a Trezor restringiu sua rede de parceiros e reforçou os controles sobre o trajeto dos dispositivos. A empresa também passou a exigir padrões mais rigorosos dos revendedores mantidos em sua rede.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.