- Apenas 20% dos revendedores atenderam às novas exigências de segurança
- Três unidades Safe 5 vendidas pela CryptoBilis apresentaram implantes espiões
- Atualização bloqueia novas capturas, mas não protege sementes anteriormente expostas
A trezor manterá apenas 20% de seus revendedores na rede comercial a partir de 1º de janeiro de 2027. A fabricante de carteiras físicas endureceu exigências de segurança sobre compra, armazenamento e acesso aos aparelhos antes da entrega aos clientes.
O corte acompanha um alerta envolvendo três unidades Safe 5 comercializadas pela CryptoBilis, nas quais foram identificados implantes espiões. A empresa, porém, apresentou a revisão dos parceiros como medida preventiva, sem atribuir o descredenciamento diretamente aos aparelhos adulterados.
Não há acusação contra todos os excluídos. Segundo a fabricante, esses parceiros eram confiáveis e não representavam ameaça imediata, mas deixaram de cumprir os critérios adotados.
Corte de 80% das revendas não equivale a taxa de fraude
A redução de 80% descreve o resultado da avaliação comercial e operacional. Ela não mede a proporção de carteiras comprometidas nem indica que quatro em cada cinco vendedores tenham participado de ataques.
Também não permite calcular quantos aparelhos passaram pelos canais agora excluídos. O percentual trata de parceiros, sem ponderação pelo volume vendido por cada estabelecimento.
A distinção limita o alcance econômico do anúncio: perder 80% dos revendedores não significa necessariamente perder 80% da capacidade de distribuição. Para medir essa diferença, seriam necessários dados de vendas por parceiro e região, ausentes nas informações apresentadas.
Na cadeia de fornecimento, cada etapa de transporte ou armazenamento abre uma oportunidade de acesso físico ao produto. Reduzir intermediários concentra a supervisão, mas o número de parceiros, isoladamente, não comprova a integridade dos equipamentos entregues.
A fabricante mantém informações institucionais em seu site oficial. O ponto central da mudança anunciada está no percurso do aparelho entre a aquisição pelo distribuidor e sua chegada ao comprador.
Implante em três Safe 5 interceptava comunicação com a tela
Os três dispositivos identificados foram adquiridos entre 20 de agosto e 23 de setembro. A Trezor informou não ter conhecimento de roubos de fundos nesses casos, embora tenha alertado para a exposição das frases de recuperação.
O componente malicioso interceptava a comunicação entre o microcontrolador e a tela. A partir desse fluxo, reconhecia uma sequência associada à exibição da frase semente, usada para recuperar o acesso à carteira.
Esse mecanismo contorna uma premissa das carteiras físicas: manter informações sensíveis protegidas mesmo quando o computador conectado apresenta riscos. No caso descrito, a interceptação ocorria dentro do próprio aparelho.
A frase de recuperação permite reconstruir as chaves que autorizam movimentações. Por isso, sua exposição cria um risco persistente: o controle dos fundos depende dessas chaves, não da posse exclusiva da carteira física original.
O problema se relaciona a outro registro de carteiras adulteradas, envolvendo equipamentos Ledger. A referência ao mesmo tipo de ameaça não estabelece que fabricantes diferentes tenham sofrido ataques com funcionamento idêntico.
Atualização de 11 de novembro não apaga sementes capturadas
Em 11 de novembro, a Trezor disponibilizou uma atualização para impedir novas capturas pelo mecanismo identificado. A correção altera a ordem dos comandos enviados à tela, preservando as informações exibidas ao usuário.
O alcance é específico. A mudança interrompe o reconhecimento da sequência explorada pelo implante, mas não elimina informações que tenham sido registradas antes da instalação.
Por essa razão, a fabricante recomendou transferir os fundos para uma nova carteira aos clientes que compraram aparelhos pela CryptoBilis desde março de 2026. O período abrangido pela orientação começa antes das datas de aquisição das três unidades identificadas.
Há diferença entre substituir o equipamento e substituir as credenciais. Restaurar a mesma frase semente em outro aparelho conserva as mesmas chaves e mantém a exposição anterior.
A Trezor também ofereceu substituições gratuitas dos dispositivos. A troca física, contudo, não invalida uma frase já capturada; a migração exige uma carteira criada com novas credenciais e a transferência dos ativos.
