Em outubro mostramos como os ataques saíram do chip: implantes de revendedores, e-mail de marketing sequestrado, extensões falsas de navegador e impersonação em redes sociais. As falhas estavam nos canais de confiança ao redor do dispositivo, não no secure element.
Em 2 de novembro de 2026, a Trezor acrescentou um fato que ainda não era público quando aquele artigo foi publicado. Um cliente relatou que uma Trezor Safe 5 comprada pela revendedora CryptoBilis no Tokopedia pode conter uma placa oculta que transmite o que aparece na tela do aparelho, inclusive o backup da carteira durante a configuração. O cliente contatou a Trezor pelo canal de divulgação responsável em 28 de outubro. A Trezor ainda não recebeu o aparelho para análise em laboratório, mas publicou um alerta preventivo enquanto o relato é investigado.
O alerta da Trezor sobre a CryptoBilis
A orientação da Trezor vale para todos os modelos Trezor comprados na CryptoBilis desde março de 2026, seja direto, em marketplaces como o Tokopedia ou em outra vitrine fornecida pela CryptoBilis. A imprensa sobre o caso da Safe 5 descreve uma placa extra entre a placa-mãe e o visor, com módulo celular e antena. Segundo esse relato, a placa pode ler o conteúdo da tela e enviá-lo por rede móvel com o aparelho ligado.
A Trezor trata a descrição do cliente como credível o suficiente para alertar compradores antes da confirmação em laboratório. Pede a quem ainda usa uma Trezor da CryptoBilis que mova os fundos para uma carteira nova com frase de recuperação recém-gerada o quanto antes. Restaurar o backup antigo em outro aparelho não ajuda se a seed foi exposta durante a configuração comprometida.
Se você tem uma Trezor da CryptoBilis sem usar, a Trezor recomenda não inicializá-la. A empresa também desencoraja abrir ou pesar aparelhos em casa para caçar implantes; pequenas diferenças de peso podem ter outras causas, e a manipulação pode destruir evidências.
Compradores em dúvida sobre a origem devem conferir o nome do vendedor no recibo ou contatar o suporte Trezor. A Trezor descreveu opções de aparelho substituto ou voucher para clientes afetados e pede que guardem a unidade CryptoBilis para uma eventual investigação. Veja o post de atualização de novembro da Trezor e o resumo da Help Net Security sobre o implante.
A mesma revendedora, mais marcas
O nome CryptoBilis já apareceu no cluster de drenos Ledger de outubro. A análise on-chain da Bitquery contabilizou US$ 92,9 milhões em 311 carteiras e cinco redes ligadas a aparelhos comprados por essa revendedora. A Ledger informou um implante não autorizado em uma Nano X examinada. Esses números vêm da medição da Bitquery e da investigação da Ledger; por si sós não provam que toda carteira afetada tinha implante.
O relato de novembro da Trezor sugere que o canal do revendedor, não o firmware de um único fabricante, é o risco comum. Um chip que guarda chaves offline não protege uma frase de backup copiada da tela e transmitida por outro meio. Nosso resumo de cadeia de suprimentos de outubro detalha os casos Ledger e ondas de phishing relacionadas.
Passphrases de 128 caracteres em hardware Trezor genuíno
Separado do alerta de implante, a atualização do Suite de 1 de novembro de 2026 da Trezor eleva o limite opcional de passphrase nos modelos compatíveis de 50 para 128 caracteres, com Trezor Suite 26.10.x e firmware core 2.13.0 liberados em etapas. As notas de lançamento de outubro no fórum listam as mudanças; firmware antigo mantém o limite anterior até a atualização.
Trezor Safe 3, Safe 5, Safe 7 e Model T podem usar passphrase mais longa depois que Suite e firmware do aparelho estiverem atuais. Trezor Model One continua limitada a 50 caracteres.
Uma passphrase é um segredo opcional sobre a frase de recuperação. Abre outra carteira com endereços e saldos próprios. A Trezor citou o contexto do problema de entropia da Coldcard em julho de 2026: quem já guardava passphrase forte e única junto de um backup afetado ganhou tempo antes que atacantes gastassem fundos, porque era preciso os dois segredos. Isso não transforma passphrase em remédio para aparelho adulterado ou seed capturada na configuração com implante.
Passphrases são avançadas. Errar na digitação ou esquecê-las pode bloquear fundos de forma permanente. A Trezor publica um FAQ de passphrase que deve ser lido antes de ativar o recurso. Atualizações de firmware e passphrases ajudam em hardware confiável; não neutralizam implantes na cadeia de suprimentos.
Para dados legíveis de transação em contratos compatíveis, veja nosso panorama Clear Signing da Trezor.
Outras notas de Suite e firmware
A mesma onda de lançamento trouxe recursos que não mudam a orientação CryptoBilis, mas importam para usuários Trezor regulares:
- Rede EVM Arc no Suite
- Envio de Cardano no app móvel
- Swaps LI.FI de Bitcoin para redes EVM selecionadas no fluxo de trade do Suite
- Exportação CSV do histórico de trades
- Assinatura de delegação de recursos Tron via WalletConnect em dApps compatíveis
Trate isso como manutenção de rotina em aparelhos que você já confia.
E-mail de firmware da Ledger
Em 3 de novembro de 2026, a Ledger enviou e-mail sobre um bug crítico e atualização de firmware, sem publicar texto detalhado de CVE na mensagem. Se você usa hardware Ledger, verifique atualizações no Ledger Wallet pelo processo habitual do app e leia as release notes. Esse aviso é separado da investigação da revendedora CryptoBilis.
Phishing em app companheiro neste mês
Em 17 de outubro, a NGRAVE relatou que atacantes comprometeram um serviço terceirizado usado para notificações push do app companheiro LIQUID, levando a phishing que a NGRAVE e a Bitquery ligaram a cerca de US$ 2,65 milhões em perdas em várias redes. Os dispositivos hardware não foram descritos como comprometidos; vítimas foram levadas a sites que pediam material de recuperação. Esse padrão encaixa no mesmo tema de canais de confiança. Podemos voltar a apps companheiros em post futuro; o alerta urgente Trezor/CryptoBilis tem prioridade em novembro.
Como se proteger
- Compre por canais oficiais. Use a loja do fabricante ou revendedores autorizados verificáveis. Veja a loja oficial Trezor e a loja oficial Ledger. Se já comprou na CryptoBilis, siga a orientação atual de migração da Trezor ou Ledger antes de usar o aparelho.
- Migre com seed nova se estiver no escopo. Gere nova frase de recuperação em hardware confiável. Não reutilize backup que possa ter aparecido em tela adulterada.
- Atualize Suite e firmware em aparelhos de fontes confiáveis e leia as release notes antes de instalar.
- Considere passphrase só após ler o FAQ, e só em hardware genuíno com backups offline.
- Confira endereços de recebimento na tela do aparelho antes de mover saldos grandes.
- Leia nossos reviews: Trezor Safe 5, Trezor Safe 3, Trezor Safe 7.
- Revise fundamentos no nosso guia de segurança de carteiras hardware.
A análise da WalletLab
Novembro prolonga uma história que começamos em outubro: atacantes seguem mirando tudo ao redor do secure element. O alerta público da Trezor é sequência, não repetição, porque cita nova marca e passos concretos de migração para compradores CryptoBilis. A atualização de passphrase é boa notícia para quem usa aparelhos íntegros, mas não corrige uma seed que já saiu da tela por implante.
Links oficiais e avisos honestos são como conquistamos confiança nas páginas de comparação. Se você compra agora, comece com revendedores verificados e verificação no aparelho, não com mensagens urgentes de remetentes desconhecidos.