ChainThink mensagem: segundo comunicado oficial, a Trezor lançou a atualização de firmware 2.13.1, que impede que os dispositivos de hardware comprometidos atualmente continuem interceptando informações.
No entanto, a Trezor ainda recomenda que os usuários que compraram o dispositivo no revendedor CryptoBilis criem uma nova carteira com uma nova frase de recuperação e transfiram seus fundos, pois a atualização de firmware não protege cópias de segurança de carteiras que possam ter sido interceptadas anteriormente. Até o momento, não houve relatos de perda de fundos por usuários.
A investigação revelou que um total de 3 unidades Trezor Safe 5 foram confirmadas como comprometidas, todas adquiridas entre 20 de agosto e 23 de setembro por meio das lojas do CryptoBilis no Tokopedia e Shopee, ou diretamente.
Outros revendedores e modelos adicionais não apresentaram sinais de alteração. O dispositivo malicioso é um circuito adicional instalado entre a placa-mãe e a tela, capaz de copiar o conteúdo exibido na tela, identificar e armazenar frases mnemônicas e senhas, criptografá-las e enviá-las por meio da rede móvel para servidores controlados pelos atacantes.
A Trezor afirmou ter reduzido sua rede de distribuidores em aproximadamente 80%, e os distribuidores restantes devem cumprir regras mais rigorosas; usuários que compraram Trezor da CryptoBilis desde março de 2026 podem solicitar a substituição por um novo dispositivo.