Trezor garante backdoor

A fabricante de carteiras físicas de criptomoedas Trezor garantiu a identificação de componentes eletrônicos maliciosos instalados em três aparelhos Trezor Safe 5 comercializados pela revendedora CryptoBilis. Os implantes possibilitam capturar frases de recuperação das carteiras e transmiti-las aos invasores através de redes móveis, colocando os ativos digitais dos usuários em risco.De acordo com a companhia, os aparelhos foram comprados entre 20 de agosto e 23 de setembro de 2026. Um deles foi ana A fabricante de carteiras físicas de criptomoedas Trezor garantiu a identificação de componentes eletrônicos maliciosos instalados em três aparelhos Trezor Safe 5 comercializados pela revendedora CryptoBilis.

Os implantes possibilitam capturar frases de recuperação das carteiras e transmiti-las aos invasores através de redes móveis, colocando os ativos digitais dos usuários em risco. De acordo com a companhia, os aparelhos foram comprados entre 20 de agosto e 23 de setembro de 2026. Um deles foi analizado diretamente em laboratório, enquanto que os outros dois foram identificados por fotografias mandadas pelos proprietários.

Até agora, nao há relatos de perdas financeiras relacionadas aos três loadouts. A Trezor comunicou que os implantes são placas de circuito adicionais, inseridas fisicamente nos aparelhos, capazes de monitorar informacoes exibidas na tela sem modificar o firmware inovador ou o Secure Element, componente responsável pela proteção de informacoes criptográficas. A investigação identificou que o componente malicioso fica posicionado entre a placa principal da Trezor Safe 5 e sua tela.

Quando o aparelho traz a frase de recuperação ao longo da configuracao inicial ou quando o usuário insere uma frase existente pra restaurar uma carteira, o implante consegue capturar essas informacoes. O mecanismo igualmente pode registrar uma passphrase adicional caso ela apareça na tela. Depois da imagem, os dados são criptografados e transmitidos pela rede móvel pra um servidor controlado pelos invasores.

Caso a conexao nao esteje disponivel, o componente armazena as informacoes e realiza novas tentativas de envio ate conseguir estabelecer comunicação. Esse mecanismo possibilita comprometer informacoes fundamentais pra recuperar uma carteira de criptomoedas sem necessariamente mudar o funcionamento aparente do loadout. A posse da frase de recuperação pode possibilitar que terceiros restaurem a carteira em outro aparelho e movimentem os ativos associados, dep