Carteira Trezor comprada ao revendedor CryptoBilis terá escondido um implante celular que divulgava a frase de recuperação

As carteiras de hardware existem para manter as chaves privadas fora da internet. Um relato tornado público pela Trezor a 30 de outubro de 2026 descreve um dispositivo que fazia precisamente o contrário: uma Trezor Safe 5, adquirida através do revendedor CryptoBilis no Sudeste Asiático, com uma placa de circuito não autorizada no interior que, alegadamente, lê a frase de recuperação no ecrã e a transmite pela rede móvel.

O que aconteceu

O alerta chegou à Trezor a 28 de outubro, vindo de um cliente na Indonésia que tinha comprado a carteira em agosto, através do marketplace Tokopedia, na loja da CryptoBilis. Ao abrir o dispositivo, o cliente encontrou uma placa adicional encaixada entre a placa principal e o ecrã. A julgar pelas fotografias e pela descrição, a placa inclui um modem celular e uma antena. O implante parece captar tudo o que é apresentado no ecrã, incluindo a cópia de segurança da carteira, que os utilizadores Trezor veem uma única vez, sob a forma de frase de recuperação, durante a configuração, e enviá-lo sempre que o dispositivo é alimentado por USB.

A Trezor ainda não teve a carteira no seu próprio laboratório. Entrevistou o cliente por videochamada, analisou as imagens e está a organizar o envio da unidade para análise. A empresa decidiu não esperar por essa confirmação: considerou o relato suficientemente credível para que o silêncio deixasse, entretanto, os restantes compradores da CryptoBilis expostos.

Um ponto importante: o cliente já tinha transferido os fundos para outro local antes de descobrir a placa, e a Trezor afirma que, até agora, nenhum comprador da CryptoBilis lhe comunicou perdas. A Trezor não consegue ver o que os clientes guardam, pelo que a ausência de queixas não prova que nada tenha sido roubado.

Um padrão, não um caso isolado

Não é a primeira vez que o nome CryptoBilis surge. A Trezor terminou a relação de revenda com a empresa a 9 de outubro, depois de a Ledger ter começado a investigar perdas entre os seus próprios clientes que tinham comprado dispositivos ao mesmo revendedor. A Ledger afirmou entretanto que a carteira de pelo menos um cliente afetado continha um implante de hardware não autorizado, concebido para captar a frase de recuperação durante a configuração.

A Trezor diz que a placa encontrada na Safe 5 parece comportar-se como os implantes detetados em dispositivos Ledger, mas recusa fazer uma comparação direta enquanto as investigações decorrem, já que os dois fabricantes constroem o seu hardware de forma muito diferente. Ninguém foi publicamente identificado como responsável.

À parte, a Polícia de Singapura emitiu a 28 de outubro um aviso a indicar que carteiras Ledger compradas em determinadas lojas físicas de Singapura continham componentes de hardware maliciosos, capazes de captar frases de recuperação ou chaves privadas. Pelo menos dois casos foram registados ali desde 10 de setembro, e a investigação continua.

No conjunto, estes sinais apontam para uma operação de adulteração de dispositivos algures na cadeia de distribuição a retalho do Sudeste Asiático, que afeta mais do que um fabricante de carteiras.

Porque é que importa

Todo o modelo de segurança de uma carteira de hardware assenta no pressuposto de que o próprio dispositivo é de confiança. Um implante colocado entre o processador e o ecrã contorna por completo o elemento seguro, as verificações de firmware e o PIN: limita-se a observar o que o dispositivo legítimo mostra ao utilizador. A frase de recuperação aparece no ecrã uma única vez, durante a configuração, e essa única exposição basta para esvaziar todas as contas derivadas dela, agora ou em qualquer momento futuro.

É também por isso que restaurar a mesma frase num dispositivo limpo não resolve nada. Depois de a frase sair da sala, a carteira que ela protege está comprometida, independentemente do hardware que se use a seguir.

A Trezor sublinha ainda que os proprietários não conseguem verificar um dispositivo de forma fiável por conta própria. O cliente indonésio reparou numa diferença de peso, mas pequenas variações têm muitas causas inocentes, e abrir a caixa não é seguro nem conclusivo. É de esperar que burlões aproveitem a notícia com e-mails, cartas e chamadas de pretensa "verificação de segurança" a pedir a frase de recuperação: são sempre fraudulentos.

O que fazer

As recomendações da Trezor aplicam-se a qualquer modelo Trezor comprado à CryptoBilis desde março de 2026, por qualquer canal que tenha vendido stock fornecido pela CryptoBilis, incluindo a sua loja na Tokopedia:

• Se a carteira está em uso, crie uma carteira totalmente nova, com uma frase de recuperação gerada de raiz, e transfira os fundos o mais depressa possível. Não reutilize a frase antiga em lado nenhum.
• Se não tem outra carteira de hardware de confiança, mova temporariamente os fundos para uma carteira de software reputada ou para uma conta de exchange que já utilize, em vez de os deixar onde estão.
• Se o dispositivo ainda não foi usado, não o configure e nunca introduza nele uma frase de recuperação existente.
• Guarde o dispositivo e contacte o suporte da Trezor; a empresa oferece uma unidade de substituição ou um voucher que cobre o seu custo.
• Se não tem a certeza de onde veio a sua carteira, verifique o nome do vendedor no recibo ou pergunte ao suporte da Trezor.

Para as organizações que detêm criptomoedas ou guardam chaves em hardware, a lição mais ampla é a garantia da cadeia de abastecimento: compre diretamente ao fabricante ou a um canal verificado, registe a proveniência de cada dispositivo e trate qualquer unidade de origem incerta como comprometida até prova em contrário. A mesma disciplina aplica-se ao software e aos fornecedores à volta desses dispositivos. Os nossos serviços de Bug Hunting incluem uma revisão da cadeia de abastecimento, que rastreia de onde vêm os componentes, as dependências e os terceiros do seu ambiente e onde um atacante se poderia infiltrar, antes de um elo adulterado da cadeia chegar até si.