Um Trezor Safe 5 de revendedor oficial escondia uma placa que espia a frase-semente na tela

Em 28 de outubro, a equipe de segurança da Trezor recebeu uma denúncia pelo seu programa de divulgação responsável de vulnerabilidades. Um comprador na Indonésia havia encontrado no seu Trezor Safe 5 uma placa intrusa: ela fica entre a placa principal e a tela e carrega um módulo celular e uma antena. Segundo o comprador, a placa lê tudo o que a tela exibe, inclusive o backup da carteira — a frase-semente — e envia isso pela rede móvel toda vez que o aparelho é conectado. A carteira foi comprada em agosto da CryptoBilis — até outubro revendedora oficial da Trezor no Sudeste Asiático — pela loja dela no marketplace Tokopedia.

Agora, o que está confirmado. A Trezor escreve que ainda não recebeu o aparelho e não o examinou em laboratório. A empresa tem uma descrição, fotos e uma entrevista em vídeo com o comprador, e considerou a denúncia crível o bastante para alertar os clientes sem esperar a análise. Até agora, nenhum roubo entre os compradores da CryptoBilis foi comunicado à empresa. O próprio descobridor já tinha tirado o dinheiro do aparelho antes de encontrar a placa. Resumindo: uma placa em uma carteira, e como exatamente ela funciona se sabe, por enquanto, apenas pelas palavras do dono.

O que fazer se você comprou seu Trezor da CryptoBilis

Se você comprou um Trezor da CryptoBilis a partir de março de 2026 — diretamente, na Tokopedia ou em uma loja abastecida por ela —, a empresa recomenda transferir seus fundos o quanto antes para uma carteira nova, com uma frase-semente nova. Restaurar a frase antiga em outro aparelho não adianta: se ela já foi espionada, a cópia do ladrão não vai sumir. Um aparelho que você ainda não começou a usar é melhor nem configurar — e de jeito nenhum digitar nele uma frase já existente. A Trezor promete troca gratuita ou um voucher e pede que você guarde a carteira comprada da CryptoBilis, informa o Help Net Security. A empresa desaconselha pesar ou abrir o aparelho: não existe forma confiável de verificá-lo por conta própria. E prepare-se para e-mails, ligações e até cartas em papel “do suporte” — o suporte de verdade da Trezor nunca pede a frase-semente.

Por que o golpe funciona

Aqui ninguém precisou quebrar o chip seguro nem o firmware. Ao implante basta que a carteira gere a frase-semente sozinha e a mostre na própria tela. O resto é simples: comprar ou interceptar um lote de aparelhos, abrir a carcaça, soldar entre a placa e o display um módulo que lê a imagem e sabe entrar na rede móvel, remontar com cuidado, lacrar e vender pelo canal mais oficial possível. Depois, é só esperar o comprador copiar as palavras da tela para o cartão que vem na caixa e colocar dinheiro na carteira. Assinatura de transações, chip, aplicativo — tudo funciona como deveria. A tela só ganhou um segundo espectador. Por isso, a primeira pergunta antes de comprar qualquer carteira é se há espaço para um espectador desses: num suporte sem tela, bateria, firmware e USB, não há onde enfiar uma placa a mais, nem com o que alimentá-la.

Na primeira conexão, a Trezor verifica a autenticidade do aparelho por meio do chip seguro e promete confirmar que ele é “genuíno e não modificado”. Como a placa indonésia se comportou durante essa verificação, a empresa ainda não disse. Mas “o chip é genuíno” e “nada foi soldado ao lado dele” são duas afirmações diferentes, e ninguém entrega ao comprador a resposta para a segunda pergunta.

As falhas que tornam esse tipo de ataque possível

• A frase-semente é gerada pelo próprio aparelho e exibida na própria tela. Quem vê a tela vê o dinheiro.
• Não dá para olhar por dentro. A própria Trezor admite que não existe forma confiável de verificar o aparelho por conta própria, e desaconselha abri-lo.
• Na carcaça cabe uma placa a mais, e o USB a alimenta a cada conexão.
• O coração da proteção é um secure element fechado. O firmware da Trezor é aberto, mas o que exatamente está dentro do seu exemplar e o que foi soldado nele, o comprador continua sem poder verificar.
• O comprador precisa confiar em todos que tiveram a caixa nas mãos: fábrica, armazém, distribuidor, revendedor, marketplace e entregador. O status de vendedor oficial, como se viu, não garante nada.
• Não há com o que verificar o hardware: a balança, segundo a própria Trezor, não prova nada. Resta a fé.

Daí saem mais algumas perguntas que vale fazer antes de comprar qualquer carteira. O suporte chega em branco, para que você mesmo crie e criptografe a chave no seu próprio celular — e aí não importa mais quem segurou a caixa antes de você? Dá para ler o que está gravado nele com qualquer aplicativo de NFC e espalhar cópias criptografadas por várias tags baratas, para não ter que rezar para uma única peça de hardware?

O holograma como amuleto

O adesivo holográfico merece uma admiração à parte. No Safe 5 ele cobre a porta USB, a caixa vem embalada em filme plástico, e as instruções pedem para conferir se o lacre está intacto, sem rasgos nem marcas de cola. Hologramas hoje são impressos sob encomenda, em lotes, e reembalar uma caixa em filme também não é nenhuma façanha. E o principal: o implante não tem por que mexer na porta — ele mora lá dentro, entre a placa e a tela. O adesivo diz honestamente uma única coisa: ninguém o descolou. O que há debaixo da tampa, ele não sabe e não tem como saber. Isso não é proteção, é um calmante com brilho furta-cor.

Confiança nos dois sentidos

No fim, o comprador parte de duas suposições que se excluem mutuamente. O fabricante é tão mais esperto que ele que dá para confiar a ele até a criação das chaves. E todos que tocaram na caixa pelo caminho são mais honestos — ou mais burros — do que uma troca exigiria. A Trezor agora promete apertar a verificação dos revendedores e reduzir o número deles. É o passo certo, mas ele só estreita o círculo daqueles em quem é preciso confiar, sem eliminar a necessidade de confiar.

Só que caçar a CryptoBilis é como cortar as cabeças da hidra: você fecha uma loja e no lugar dela brotam três novas. O problema não é um vendedor ruim, mas um esquema que precisa de um vendedor honesto. Em algum lugar da sua cidade, num marketplace local ou com um revendedor “de confiança”, carteiras com implantes podem estar à venda há muito tempo, e ninguém sabe. Afinal, não é uma grande rede alemã de eletrônicos onde os pesquisadores de segurança dão uma passada. A placa indonésia só foi encontrada porque um comprador foi atento e escreveu ele mesmo para a Trezor. Quantos compradores assim não apareceram, ninguém sabe.

Recentemente analisamos Tangem e Mitilena, com prós e contras. Se você não quer depender de quem segurou a caixa antes de você, escolha carteiras em que você mesmo cria a chave e o suporte chega em branco: um cartão trocado pelo caminho, aí, não vale nada — você simplesmente grava nele a sua própria chave criptografada. Por exemplo, a Mitilena.