Implantes Maliciosos Afetam Trezor Wallets Compradas de Revendedores Não Autorizados

A descoberta de implantes maliciosos nas carteiras Trezor One e Trezor Model T, detalhada pelo especialista Joe Grand, revela uma falha crítica na cadeia de suprimentos de hardware para criptomoedas. Nesses dispositivos, adquiridos de revendedores não autorizados, os microcontroladores originais foram substituídos por versões ilegítimas. O firmware malicioso embarcado não gerava as frases de semente de forma aleatória. Em vez disso, apresentava uma das doze frases pré-geradas e conhecidas pelos atacantes.

Essa abordagem difere de ataques anteriores vistos em outras carteiras, que visavam exfiltrar sementes verdadeiramente aleatórias. A Trezor, apesar de negar publicamente o problema, internamente reconheceu a investigação de Grand, comparando-a a incidentes similares em marketplaces russos entre 2022 e 2023. A decisão recente da empresa de reduzir o número de revendedores autorizados sinaliza uma preocupação crescente com a integridade de sua distribuição, mesmo que tardia.

A revelação de Joe Grand muda o panorama ao demonstrar que as carteiras Trezor também estão vulneráveis a implantes de hardware, diretamente confrontando a postura pública da empresa que negava tais incidentes. Enquanto a cobertura anterior do CEVIU em 12 de outubro de 2026 já alertava sobre implantes em carteiras Ledger, este novo caso na Trezor expõe uma variação técnica do ataque. No caso Ledger, o implante registrava e exfiltrava sementes aleatórias. Na Trezor, o firmware malicioso gera intencionalmente uma semente pré-determinada, forçando a previsibilidade. Essa distinção ressalta a sofisticação e a diversidade das táticas empregadas por atacantes no ambiente de hardware wallets.

A integridade da cadeia de suprimentos é um pilar fundamental na segurança de hardware. Este incidente com as Trezor wallets sublinha os perigos de adquirir dispositivos de fontes não autorizadas, um alerta constante, mas frequentemente ignorado. Para empresas e indivíduos, a garantia de que seu hardware não foi adulterado é vital para a proteção de ativos digitais, que podem valer milhões. A confiança na marca e nos canais de distribuição oficiais se torna ainda mais crítica. A vulnerabilidade de um elo da cadeia pode ter efeitos devastadores, comprometendo a segurança financeira de um ecossistema inteiro.