Trezor detecta possível implante espião em carteira CryptoBilis

A Trezor foi envolvida na confusão da CryptoBilis. A empresa afirmou no X que um Safe 5 vendido por meio do revendedor do Sudeste Asiático apresenta sinais de adulteração. Trata-se do mesmo revendedor cujas carteiras Ledger foram esvaziadas em um montante estimado entre US$ 72 milhões e US$ 93 milhões no início deste mês.

Uma correção à forma como isso está sendo relatado: não se trata de um software de terceiros. A própria Trezor descreve o hardware. Um cliente na Indonésia abriu seu Safe 5 e encontrou uma placa de circuito extra entre a placa principal e a tela, equipada com um módulo celular e uma antena. De acordo com o relato dele, a placa lê o que a tela exibe, incluindo a frase de recuperação, e a envia por uma rede móvel sempre que o dispositivo é conectado.

Ele comprou a carteira em agosto pela Tokopedia, onde a CryptoBilis possui uma loja. Ele relatou o ocorrido em 28 de outubro através do programa de divulgação responsável da Trezor, e já havia transferido seus fundos do dispositivo antes de encontrar a placa. A Trezor afirma que nenhum comprador da CryptoBilis relatou qualquer perda.

Há, no entanto, uma grande ressalva. A Trezor ainda não viu o dispositivo. A empresa considerou a reportagem credível com base em fotos e em uma entrevista em vídeo com o repórter, e afirma que sua equipe de segurança examinará o aparelho assim que ele chegar. Tudo o que segue abaixo se baseia nessa informação.

O que a Trezor quer que os compradores façam

Qualquer pessoa que tenha comprado uma Trezor da CryptoBilis desde março de 2026 deve transferir os fundos para uma nova carteira com uma nova frase mnemônica e não deve reutilizar o backup antigo em outro dispositivo. Caso não haja uma carteira de hardware reserva, a Trezor sugere o uso de uma carteira de software ou de uma corretora conhecida como solução temporária. Dispositivos que nunca foram configurados devem permanecer assim. Os compradores afetados podem solicitar o envio de uma unidade de substituição diretamente ou um voucher, e a Trezor pede que guardem a unidade da CryptoBilis e entrem em contato com o suporte.

A empresa também prevê que ataques de phishing virão em seguida. É provável que sejam enviados e-mails, cartas e telefonemas falsos, e a Trezor reitera que ninguém da equipe de suporte solicitará a frase de recuperação.

Mark Karpelès, que vem analisando publicamente carteiras adulteradas desde que a história da Ledger veio à tona, reforçou o alerta com "A Ledger não é a única" e se ofereceu para cobrir os custos de envio e analisar qualquer dispositivo sobre o qual as pessoas tenham dúvidas.

Como se desenrolou o lado da Ledger

A Ledger iniciou uma investigação em 9 de outubro, após clientes da CryptoBilis relatarem o esvaziamento de suas carteiras. Um dia depois, confirmou que um dos dispositivos afetados continha um implante não autorizado. Em 13 de outubro, sua equipe de segurança Donjon publicou detalhes sobre seu funcionamento: o implante fica dentro do dispositivo e lê a tela. Quando a frase de 24 palavras aparece durante a configuração, um microcontrolador a decodifica e a envia via LTE por meio de um eSIM provisionado. O Elemento Seguro, o sistema operacional e as assinaturas de transação permanecem intactos, o que explica por que um Ledger adulterado parece e funciona normalmente.

O valor do dinheiro é mais difícil de precisar. A Bitquery contabilizou cerca de US$ 93,2 milhões em 315 carteiras em seis blockchains, a Specter estimou em mais de US$ 86 milhões e a tanuki42 começou com US$ 72 milhões. O relatório da Zetter chega a US$ 100 milhões. A Ledger não confirmou nenhum desses valores, embora afirme que todas as perdas confirmadas remontam à CryptoBilis. A Tether congelou US$ 10 milhões em USDT relacionados ao roubo, de acordo com a CoinDesk.

Os danos não se limitaram aos clientes de um único revendedor. A MediaMarkt Saturn parou de vender dispositivos Ledger em suas lojas físicas e online na Alemanha depois que um cliente relatou ter um implante, e a polícia de Singapura emitiu um alerta em 28 de outubro sobre dispositivos Ledger comprados em algumas lojas locais. O CEO da Ledger, Pascal Gauthier, afirmou que está liderando pessoalmente a investigação.

O problema "Nem uma única prova"

A cronologia da própria Trezor é um pouco confusa. Segundo a empresa, ela deixou de vender CryptoBilis em 9 de outubro, o mesmo dia em que os problemas da Ledger começaram. Em 13 de outubro, informou aos revendedores que estava encerrando sua rede, com autorizações válidas até 1º de janeiro de 2027, e o diretor comercial Danny Sanders escreveu que "não havia uma única evidência de que os dispositivos Trezor tivessem sido comprometidos".

No mesmo dia, a jornalista Kim Zetter relatou que o hacker de hardware Joe Grand havia encontrado implantes em duas carteiras Trezor e informado a empresa em agosto. Uma era uma Model T comprada pelo Facebook Marketplace no Canadá, a outra uma Trezor One de uma loja do TikTok. A Trezor respondeu que Sanders se referia a dispositivos novos de revendedores autorizados e que as unidades de Grand eram falsificações de vendedores não autorizados, um truque conhecido sobre o qual a empresa vem alertando desde 2022.

Esses foram ataques de um tipo diferente. Os chips adulterados geraram frases-semente pré-carregadas que os atacantes já conheciam. O relatório da CryptoBilis, se confirmado, trata-se de um implante celular com leitor de tela, semelhante aos encontrados nos dispositivos Ledger, e que chega por meio de um canal autorizado, exatamente o limite que a Trezor afirmou não ter sido ultrapassado. Zetter havia alertado que os casos de vendedores não autorizados poderiam ser um prenúncio.

O que ninguém sabe ainda

Ninguém revelou quem está por trás disso. Ninguém informou onde a adulteração ocorreu, se no armazém do revendedor, durante o transporte ou em algum momento anterior. As declarações da Ledger não acusam a CryptoBilis de cumplicidade e nada público comprova isso. A Trezor se recusa a se comparar à Ledger até que seu laboratório tenha a placa em mãos e afirma estar compartilhando informações com a Ledger e outros investigadores, com a SEAL 911 prestando consultoria em suporte ao cliente.

Continuo voltando à ideia fundamental de uma carteira de hardware: você não deveria precisar confiar em ninguém entre a fábrica e sua mesa. Duas marcas já tiveram essa premissa testada pelo mesmo revendedor, e uma delas ainda está esperando a caixa chegar.