Alerta da Trezor Wallet destaca riscos na cadeia de suprimentos
A Trezor alertou seus clientes sobre um possível implante de hardware em um Safe 5 comprado por meio da revendedora CryptoBilis, que foi removida de sua rede autorizada em 9 de outubro. Um comprador relatou ter encontrado uma placa de circuito adicional, mas, até 30 de outubro, a Trezor ainda não havia recebido o dispositivo para testes em laboratório. A empresa informou que não havia recebido relatos de perdas de clientes. Clientes elegíveis que compraram dispositivos fornecidos pela CryptoBilis a partir de março de 2026 podem solicitar uma substituição ou um voucher. A Trezor recomenda que os proprietários afetados criem uma carteira com uma nova frase de recuperação e transfiram seus fundos; restaurar uma frase antiga não protegeria os ativos caso ela tivesse sido exposta. A empresa também alertou os clientes para ficarem atentos a tentativas de phishing e disse que outros quatro dispositivos devolvidos não apresentavam sinais de adulteração.
O alerta voltou a chamar a atenção para a segurança da cadeia de suprimentos de carteiras de hardware. A Trezor disse que o suposto implante parecia semelhante ao de um caso separado envolvendo a Ledger, mas não há evidências públicas que liguem os incidentes ou seus responsáveis. A Ledger confirmou um implante em um dispositivo afetado que poderia capturar uma frase de recuperação de 24 palavras pela conexão da tela, sem comprometer o chip de segurança, o sistema operacional ou as funções normais de assinatura. Pesquisadores publicaram estimativas parcialmente coincidentes das perdas ligadas à investigação da Ledger: em 29 de outubro, a Arkham rastreou US$ 95,35 milhões em 1.486 endereços, enquanto, em 16 de outubro, a Bitquery contabilizou US$ 102 milhões em 335 carteiras e seis blockchains. Essas estimativas são separadas, não devem ser somadas e não são números finais confirmados pelo fabricante. Não há perdas confirmadas no caso da Trezor. Os incidentes mostram que verificar um chip de segurança não é o mesmo que verificar se foram adicionados componentes à carteira.
Neutral
Os relatos descrevem uma grave preocupação de segurança e da cadeia de suprimentos, mas nenhum dos resumos identifica um impacto direto no preço de uma criptomoeda específica. A Trezor afirma que não recebeu relatos de perdas relacionadas ao suposto implante e que o dispositivo ainda não passou por testes em laboratório. As estimativas separadas de perdas da Ledger podem intensificar a preocupação com a autocustódia e a segurança das carteiras, mas não comprovam perdas no caso da Trezor nem apontam um catalisador direto para o preço de uma moeda. No curto prazo, os usuários afetados podem transferir fundos, revisar a segurança das carteiras e se proteger contra riscos de phishing; outros participantes do mercado podem reagir brevemente às notícias negativas sobre segurança. No longo prazo, evidências confirmadas de uma comprometimento generalizado poderiam enfraquecer a confiança nos fornecedores de carteiras de hardware e pressionar o sentimento em relação às criptomoedas. No entanto, com base nas informações disponíveis, esse risco não é específico de uma criptomoeda identificada, portanto o impacto esperado no preço de qualquer moeda mencionada é neutro.