Comprar uma carteira fria é para garantir que ela não esteja conectada à internet. Mas um comprador na Indonésia abriu seu Trezor e descobriu uma placa adicional com capacidade de conexão à internet inserida dentro. Ele comprou um Safe 5 em agosto na plataforma de e-commerce indonésia Tokopedia, de um distribuidor sudeste-asiático chamado CryptoBilis. Ao receber o produto, sentiu que o peso estava estranho e, ao abri-lo, encontrou uma placa entre a placa-mãe e a tela, contendo um módulo de comunicação móvel e uma antena. Segundo ele, essa placa consegue ler a frase de recuperação exibida na tela e, assim que conectada à energia, envia os dados pela rede móvel. Ainda não foi enviado ao fabricante original nem verificado pela Trezor, mas já foi emitido um aviso: todas as pessoas que compraram qualquer modelo de Trezor da CryptoBilis desde março deste ano devem transferir imediatamente seus ativos para uma nova carteira criada com uma nova frase de recuperação. Novos dispositivos serão enviados gratuitamente pelo fabricante. Até agora, ninguém relatou perda de ativos. Mas como as carteiras são autocontroladas, a empresa não tem acesso aos saldos dos usuários — ausência de relatos não significa que ninguém tenha sido afetado. No mês passado, a Ledger enfrentou um caso semelhante: uma organização comprava carteiras originais, instalava componentes ocultos para roubar frases de recuperação e as revendia no mercado por meio de distribuidores sudeste-asiáticos. Segundo estimativas da Arkham, cerca de 95 milhões de dólares foram roubados em três dias. Na Ledger, a venda foi suspensa em todos os seis países da Ásia Sudeste e em Hong Kong.