Trezor alerta clientes que compraram carteiras via CryptoBilis sobre suspeita de implantes

A Trezor orientou clientes que compraram carteiras físicas por meio da ex-revendedora autorizada CryptoBilis desde março a transferir seus fundos, após o relato de um suposto implante em um dispositivo Safe 5. A empresa informou na sexta-feira que um cliente na Indonésia encontrou uma placa de circuito não autorizada em um Safe 5 comprado no Tokopedia em agosto. Segundo o relato, o suposto implante seria capaz de capturar informações exibidas na tela, incluindo as frases de recuperação da carteira, e transmiti-las por rede celular. A Trezor disse não ter examinado o aparelho e não ter recebido nenhum relato de perdas relacionadas. O diretor comercial Danny Sanders afirmou que a empresa considera o relato crível, mesmo sem ter o dispositivo em laboratório. Segundo ele, a Trezor preferiu alertar os clientes antes da confirmação a correr o risco de perdas enquanto aguardava a análise. Um porta-voz classificou as vendas pela CryptoBilis como muito pequenas e não quis revelar números. Disse que a Trezor ainda não determinou onde ocorreu a suposta adulteração e que está revisando as proteções de hardware da empresa. Reconheceu que as salvaguardas atuais, incluindo embalagens e lacres, não oferecem proteção suficiente por si sós. Relatos de perdas com criptomoedas envolvendo carteiras Ledger compradas pela CryptoBilis surgiram em 9 de outubro. A Ledger confirmou que um dos aparelhos afetados continha um implante de hardware não autorizado. O pesquisador de segurança Joe Grand afirmou anteriormente que alertou a Trezor em agosto sobre carteiras Trezor One e Model T adulteradas, adquiridas de vendedores não autorizados via TikTok e Facebook. A Trezor disse que um comunicado anterior, segundo o qual não havia evidências de dispositivos comprometidos, referia-se apenas a carteiras novas compradas de revendedores autorizados. Na ocasião, a empresa afirmou que suas verificações de configuração foram projetadas para detectar aparelhos falsificados e firmware alterado. O implante descoberto em um dispositivo Ledger vendido pela CryptoBilis capturou informações da tela sem alterar o firmware. Um atacante com a frase de recuperação roubada pode restaurar a carteira em outro dispositivo e transferir os fundos. Em 13 de outubro, a Trezor anunciou que pretende reduzir sua rede de revendedores.