Trezor alerta usuários que compraram carteiras por meio da CryptoBilis sobre suspeitas de implantes

A Trezor orientou clientes que compraram carteiras de hardware por meio do antigo revendedor autorizado CryptoBilis desde março a transferir seus fundos após um relato de um suposto implante Safe 5. A Trezor informou na sexta-feira que um cliente na Indonésia relatou ter encontrado uma placa de circuito não autorizada em um Safe 5 comprado no Tokopedia em agosto. O relato do cliente afirmou que o suposto implante poderia capturar informações da tela, incluindo frases de recuperação da carteira. O relato disse que o suposto implante poderia enviar essas informações por meio de uma rede celular.

A Trezor afirmou que a empresa não examinou o dispositivo e não recebeu relatos de perdas relacionadas. Danny Sanders, diretor comercial chefe da Trezor, disse que a empresa considerou o relato credível, apesar de ainda não ter o dispositivo em um laboratório. Sanders afirmou que a Trezor prefere alertar os clientes antes da confirmação, em vez de correr o risco de os clientes perderem fundos enquanto aguardam. Um porta-voz da Trezor caracterizou as vendas por meio da CryptoBilis como muito pequenas, mas recusou-se a divulgar números.

O porta-voz disse que a Trezor ainda não determinou onde ocorreu a suposta manipulação. O porta-voz disse que a Trezor está revisando as proteções de hardware da empresa. O porta-voz reconheceu que as salvaguardas existentes, incluindo embalagem e selos, não podem fornecer proteção suficiente por si só.

Relatos de perdas de criptomoedas envolvendo carteiras Ledger compradas através da CryptoBilis surgiram em 9 de outubro. A Ledger confirmou que um dos dispositivos afetados continha um implante de hardware não autorizado. O pesquisador de segurança Joe Grand anteriormente afirmou que havia alertado a Trezor em agosto sobre carteiras Trezor One e Model T adulteradas. Essas carteiras haviam sido compradas de vendedores não autorizados por meio do TikTok e do Facebook. A Trezor disse que uma declaração anterior, segundo a qual a empresa não tinha evidências de dispositivos comprometidos, referia-se apenas a carteiras novas compradas por meio de revendedores autorizados.

Trezor disse na época que os procedimentos de verificação da empresa foram projetados para detectar dispositivos falsificados e firmware alterado. No entanto, o implantado descoberto em um dispositivo Ledger vendido através da CryptoBilis capturava informações da tela sem modificar o firmware. Um atacante com uma frase de recuperação roubada pode restaurar uma carteira em um dispositivo diferente e transferir os fundos da carteira. A Trezor anunciou em 13 de outubro que a empresa planejava reduzir sua rede de revendedores.