Trezor alerta compradores da CryptoBilis para mover fundos após suspeita de implante

A Trezor recomendou que clientes que compraram suas carteiras de hardware da antiga revendedora autorizada CryptoBilis desde março movessem seus fundos após um relato de suspeita de implante em um dispositivo Safe 5. 

A Trezor disse na sexta-feira que um cliente na Indonésia relatou uma placa de circuito não autorizada dentro de uma Trezor Safe 5 comprada na Tokopedia em agosto. Segundo o relato, o suspeito implante poderia capturar as informações exibidas na tela do dispositivo, incluindo frases de recuperação da carteira, e transmiti-las por uma rede celular.

A Trezor disse que ainda não havia examinado o dispositivo e não havia recebido relatos de perdas relacionadas.

“Ainda não recebemos o dispositivo em nosso laboratório, mas estamos tratando o relato como crível e preferimos alertar as pessoas agora a esperar pela confirmação e descobrir nesse meio-tempo que alguém perdeu seus fundos”, disse à Cointelegraph o diretor comercial da Trezor, Danny Sanders. 

Um porta-voz da Trezor disse que a empresa descreveu as vendas pela revendedora como “muito pequenas”, mas se recusou a fornecer números.

O porta-voz acrescentou que a Trezor ainda não estabeleceu onde ocorreu a adulteração suspeita e está revisando suas proteções de hardware, reconhecendo que as salvaguardas existentes, incluindo selos e embalagens, não são suficientes por si só.

Adulteração da Ledger e alertas anteriores à Trezor

O alerta ocorre após relatos de perdas de cripto envolvendo carteiras Ledger vendidas pela CryptoBilis que vieram à tona em 9 de outubro. A Ledger confirmou um implante de hardware não autorizado em um dos dispositivos afetados.

O pesquisador de segurança Joe Grand disse anteriormente à Cointelegraph que havia alertado a Trezor em agosto sobre carteiras Trezor One e Model T adulteradas compradas de vendedores não autorizados no TikTok e no Facebook. A Trezor disse que sua afirmação anterior de não haver evidências de dispositivos comprometidos se aplicava apenas a carteiras novas vendidas por revendedores autorizados.

A Trezor disse na época que suas verificações de configuração tinham como alvo dispositivos falsificados e firmware modificado, enquanto o implante encontrado em uma Ledger vendida pela CryptoBilis lia a tela sem alterar o firmware. Uma frase de recuperação roubada pode permitir que um invasor restaure uma carteira em outro dispositivo e mova seus fundos.

A Trezor anunciou planos para reduzir sua rede de revendedores em 13 de outubro.

Relacionado: Carteiras Ledger adulteradas custaram US$ 2,7 milhões a usuários de Singapura: polícia