Cliente relata implante com modem celular em Trezor vendido pela CryptoBilis

A Trezor recebeu em 28 de outubro de 2026, via divulgação responsável, o relato de um único implante de hardware em um Trezor Safe 5 comprado da CryptoBilis em agosto de 2026, pelo marketplace Tokopedia. O cliente fica na Indonésia. A CryptoBilis foi revendedora oficial da Trezor no Sudeste Asiático até outubro de 2026.

Segundo o relato (que a Trezor diz não ter verificado), há uma placa extra entre a placa principal e a tela, com módulo celular e antena. Ela leria o que aparece na tela, incluindo o backup da carteira, e enviaria os dados por rede móvel sempre que o aparelho fosse conectado. A Trezor ainda não recebeu o dispositivo. Trata o caso como crível com base em fotos e em uma entrevista por vídeo. Nenhuma perda de fundos foi reportada, e o cliente já havia tirado os fundos do aparelho antes de achar o implante.

A orientação vale para qualquer modelo comprado da CryptoBilis desde março de 2026: criar uma carteira nova com seed nova e mover os fundos. Reutilizar o backup gerado pelo aparelho adulterado em outro dispositivo não resolve. Quem não configurou o aparelho não deve fazê-lo. A empresa oferece novo Trezor ou voucher e recomenda guardar o dispositivo. Pesar ou abrir o aparelho não é teste confiável. A Trezor também alerta para phishing oportunista e atuou com a SEAL 911.

Em 12 de outubro de 2026, o CEVIU noticiou em "Alerta de Segurança: Carteira Ledger com Hardware Malicioso Descoberta, Prejuízos Podem Ultrapassar US$86 Milhões" que a Ledger confirmou um implante de hardware em carteira vendida pela CryptoBilis. Em 13 de outubro de 2026, "Ataques a Wallets Ledger Expostos: CryptoBilis Identificada como Ponto Fraco" apontou a revendedora como origem das perdas confirmadas. Até ali, o problema era da Ledger. A novidade agora é que a Trezor, que só havia removido a CryptoBilis como medida preventiva em 9 de outubro de 2026, diz ter indício de um caso próprio.

Para quem opera segurança, o caso reforça que a cadeia de suprimentos de hardware é superfície de ataque, e o revendedor entra no modelo de ameaça. Como é um relato único e ainda sem análise de laboratório, a leitura prudente é tratar a mitigação como precaução, sem presumir escala. Quem tem equipe com tesouraria cripto deve conferir a origem de compra dos aparelhos.