A Trezor encontrou o chip espião da CryptoBilis nas suas próprias carteiras e lançou um firmware que o deixa cego

No mês passado foi a Ledger. Carteiras de hardware vendidas através da CryptoBilis, um revendedor de preços baixos do Sudeste Asiático, traziam um chip escondido que copiava a frase de recuperação do dono e a enviava pela rede móvel. Agora a Trezor confirma que algumas das suas carteiras tiveram o mesmo tratamento.

Numa atualização datada de 12 de novembro, a Trezor diz que três Safe 5 comprados à CryptoBilis entre 20 de agosto e 23 de setembro tinham uma placa de circuito extra metida entre a placa principal e o ecrã. A placa não mexe no firmware nem no chip seguro. Limita-se a ler o ecrã, que durante a configuração ou a recuperação mostra cada palavra de recuperação e a eventual passphrase, cifra o que vê e envia-o para um servidor pela rede móvel. Até agora contactaram a empresa 48 clientes da CryptoBilis, nenhum dos três donos comunicou perdas e a Trezor não encontrou adulterações no stock dos outros revendedores.

A novidade é uma espécie de correção. O firmware 2.13.1, lançado a 11 de novembro, inclui uma proteção que, segundo a Trezor, impede os implantes encontrados de capturar seja o que for, e o The Hacker News indica que abrange os Safe 7, Safe 5, Safe 3 e Model T. Não ajuda em nada com uma frase que já foi capturada. Por isso, se comprou à CryptoBilis, atualize e, mesmo assim, passe as suas criptomoedas para uma carteira nova com uma frase de recuperação acabada de gerar. A Trezor substitui qualquer dispositivo comprado a esse revendedor desde março de 2026 e dispensou cerca de 80% dos seus revendedores em todo o mundo. Avisa ainda que há burlões a fazer-se passar pelo seu apoio: trate apenas com trezor.io/support e considere ladrão quem lhe pedir as palavras de recuperação.

O firmware instala-se através da Trezor Suite; para os restantes programas de um PC com Windows, as atualizações de aplicações do Tendvane através do winget tratam da mesma tarefa.