Para: qualquer pessoa que tenha uma carteira de hardware Trezor comprada de um ex-revendedor do Sudeste Asiático desde março de 2026, ou que pretenda comprar uma carteira de hardware de um vendedor que não seja o fabricante. Este artigo segue o próprio comunicado da Trezor e não descreve como um dispositivo desses seria construído.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
Em 31 de outubro de 2026Ainda não se sabe
- Se o implante existe (a Trezor não examinou o dispositivo)
- Como o dispositivo foi alterado e em que ponto da cadeia de suprimentos
- Quantos dispositivos estão afetados
- Se algum fundo foi roubado
- Se há outros revendedores ou regiões envolvidos
A Trezor diz que avisará os clientes se tomar conhecimento de relatos envolvendo outros revendedores ou regiões. Não publicou uma data para os resultados do seu exame.
O que os proprietários devem fazer hoje
Descubra onde seu dispositivo foi comprado
A orientação da Trezor abrange todos os modelos Trezor, não só o Safe 5, comprados da ex-revendedora desde março de 2026. Isso inclui dispositivos vendidos pela loja da revendedora em um marketplace online. Confira o registro do seu pedido. Se você comprou na loja própria da Trezor ou de outro vendedor autorizado, o comunicado não diz que você foi afetado.
Ainda não configurado: não o configure
A Trezor diz para não configurar um dispositivo assim e nunca inserir nele uma frase de recuperação existente. Mantenha-o como está e entre em contato com o Suporte da Trezor.
Já em uso: dispositivo novo, frase de recuperação nova e depois mover os fundos
A Trezor diz para criar uma nova carteira com uma nova frase de recuperação em um dispositivo novo e mover seus fundos para lá o quanto antes. Reutilizar a frase de recuperação antiga em outro dispositivo não resolve o problema, porque o que pode ter sido exposto é a própria frase. Se você ainda não tem outra carteira de hardware segura, a Trezor diz que pode usar temporariamente uma carteira de software ou uma corretora de confiança.
Confira o endereço de recebimento completo antes de enviar, não apenas os primeiros e últimos caracteres.
Não pese, abra nem teste o dispositivo por conta própria
O autor do relato notou uma diferença de peso. A Trezor diz que o peso não é um teste confiável e que não há uma forma confiável de inspecionar um dispositivo em casa. Guarde o dispositivo e entre em contato com o Suporte da Trezor com o comprovante de compra.
Peça uma substituição ou voucher pelo Suporte da Trezor
A Trezor diz que clientes que compraram da revendedora desde março de 2026 podem receber um dispositivo de substituição enviado pela Trezor, ou um voucher para um dispositivo novo. Comece pelo site oficial da Trezor e guarde o dispositivo original.
Trate qualquer mensagem sobre este incidente como um possível golpe
A Trezor alerta que golpistas podem usar o incidente para e-mails, cartas e ligações falsos e diz que o Suporte nunca pedirá sua frase de recuperação. Veja o que é phishing e, para proteger as contas ao redor da sua carteira, a autenticação multifator.
O que aconteceu (segundo o comunicado da Trezor)
Todas as afirmações abaixo vêm do comunicado da Trezor de 30 de outubro de 2026 e são atribuídas a ela.
Março de 2026
O início do período que a Trezor diz estar no escopo: dispositivos comprados da ex-revendedora a partir deste momento.Agosto de 2026
O Safe 5 relatado foi comprado da revendedora por um marketplace online, segundo o relato.9 de outubro de 2026
A Trezor encerrou a relação com a revendedora e começou a investigar dispositivos de clientes. Diz que também está reduzindo o número de vendedores autorizados.28 de outubro de 2026
A equipe de segurança da Trezor recebeu o relato de divulgação responsável, com fotos. Entrevistou o autor do relato por videochamada.30 de outubro de 2026
A Trezor publicou seu comunicado. Não recebeu o dispositivo.
O que se sabe e o que não se sabe
Situação em 31 de outubro de 2026. Esta tabela será reescrita conforme a Trezor publicar mais.
| Item | O que a Trezor diz | Situação |
|---|---|---|
| Um relato foi recebido | Recebido em 28 de outubro com fotos; autor entrevistado por videochamada. A Trezor o considera crível | Confirmado (Trezor) |
| Uma placa extra com módulo celular e antena | Descrita pelo relato: entre a placa principal e a tela | Relatado, não verificado |
| O que a placa faz | Segundo o relato, lê o que a tela mostra, incluindo o backup da carteira (frase de recuperação), e o envia por uma rede móvel quando o dispositivo está conectado | Relatado, não verificado |
| O dispositivo em si | Ainda não recebido pela Trezor | Sob investigação |
| Fundos roubados | Sem relatos; sem evidências de perdas de clientes. O autor moveu os fundos antes de encontrar a placa | Nenhum conhecido (Trezor) |
| Quais dispositivos estão no escopo | Qualquer modelo Trezor comprado da ex-revendedora desde março de 2026, incluindo sua loja no marketplace | Escopo da orientação (Trezor) |
| Outros revendedores ou regiões | Sem relatos | Não relatado (Trezor) |
| O peso como teste | Não é uma verificação válida de adulteração | Confirmado (Trezor) |
| Em que ponto da cadeia de suprimentos o dispositivo foi alterado | Não informado | Não informado |
| Número de dispositivos | Não informado além do único relato | Não informado |
Como ler isto: não confirmado não significa seguro
A Trezor não examinou o dispositivo, então ninguém além da descrição do autor do relato pode dizer como funciona. A Trezor encerrou a relação com a revendedora em 9 de outubro e diz que considera o relato crível. A orientação é uma precaução para dispositivos de um canal de suprimento, não uma afirmação sobre dispositivos Trezor em geral nem sobre a conduta de qualquer parte.
Comprado da ex-revendedora desde março de 2026, não configurado
↓→
Não o configure
→ Entre em contato com o Suporte da Trezor
O mesmo, já em uso
↓→
Dispositivo novo + frase de recuperação nova
→ Mova os fundos; não reutilize a frase antiga
Por que uma carteira de hardware comprada de um revendedor é um caso especial
O valor de uma carteira de hardware é que a frase de recuperação é criada e guardada no dispositivo. Se o próprio dispositivo foi alterado antes de chegar a você, a frase pode ser exposta no momento em que você a gera, por mais cuidadoso que seja depois. Por isso o conselho da Trezor é substituir o dispositivo e a frase, não apenas mover fundos com a mesma frase.
Práticas gerais, não específicas deste relato:
- Compre carteiras de hardware na loja própria do fabricante ou de um vendedor autorizado listado em seu site oficial
- O dispositivo deve gerar ele mesmo a frase de recuperação; nunca use uma frase que veio impressa ou preenchida na caixa
- Guarde a frase de recuperação offline e nunca a digite em um computador ou celular (sobre hábitos de backup, veja noções essenciais de backup e recuperação)
Fontes
- Trezor Team, comunicado “Implant reported in a Trezor sold by [former reseller]” (30 de outubro de 2026) — trezor.io
- Cobertura do BleepingComputer (30 de outubro de 2026), consultada como contexto
Histórico de atualizações
2026-10-31: Primeira versão, baseada no comunicado da Trezor de 30 de outubro. A Trezor não recebeu o dispositivo; este artigo será atualizado quando ela publicar resultados ou nova orientação.
Leia em seguida
- Roubos de criptomoedas e incidentes em corretoras: Roubo de criptomoedas na Bitget / Incidente de segurança da Bithumb
- As contas ao redor da sua carteira: autenticação multifator / gerenciadores de senhas
- Todos os incidentes de 2026: incidentes de segurança de 2026