Bitcoin Magazine
Trezor reduz número de revendedores após incidente de drenagem da Ledger
O fabricante de hardware Trezor afirmou que reduziu o número de revendedores com os quais trabalha após incidentes na cadeia de suprimentos relacionados à sua concorrente Ledger.
A empresa sediada em Praga, República Tcheca, acrescentou em uma publicação de terça-feira no X que estava no processo de verificar quais fornecedores ela utiliza.
Acrescentou que não havia relatos de quaisquer problemas com dispositivos Trezor. “Sejamos muito claros: não há uma única evidência de que dispositivos Trezor tenham sido comprometidos”, escreveu a empresa.
“Este é um passo preventivo, tomado por excesso de cautela.”
O fabricante de dispositivos de assinatura Ledger disse na semana passada que havia iniciado uma investigação depois que clientes no Sudeste Asiático relataram ter perdido fundos após comprar do revendedor sediado na Malásia, CryptoBilis.
Após incidentes recentes na cadeia de suprimentos, decidimos reduzir o número de revendedores para que possamos verificar com mais eficácia aqueles com quem trabalhamos.
Sejamos muito claros: não há uma única evidência de que dispositivos Trezor tenham sido comprometidos.
Este é um passo preventivo, tomado… https://t.co/pKF4tCHo5c
— Trezor (@Trezor) 13 de outubro de 2026
A Ledger então afirmou que um dos dispositivos dos usuários afetados continha um implante de hardware não autorizado.
Mais relatos do que parecem ser dispositivos adulterados surgiram desde então nas redes sociais, mas a Ledger disse na terça-feira que apenas dispositivos vendidos através da CryptoBilis foram ligados a fundos perdidos.
Acrescentou que havia confirmado apenas um implante de hardware não autorizado no dispositivo de um usuário afetado. O implante, segundo a Ledger, era capaz de ler uma seedphrase quando ela aparecia no dispositivo.
A Ledger não revelou quanto dinheiro havia sido perdido, mas o investigador de blockchain Specter disse que US$ 86 milhões foram drenados de dispositivos.
“Não confirmamos o número total de usuários afetados ou o valor total perdido”, acrescentou a Ledger no X. “Os números que circulam online vêm de terceiros e a Ledger não os verificou completamente.”
A Ledger não respondeu às perguntas da Bitcoin Magazine.
A CryptoBilis também parou de vender dispositivos, acrescentou a Ledger, e aconselhou os clientes que compraram da CryptoBilis a não configurar seus dispositivos e a contatar a equipe de suporte da Ledger.
Criminosos têm visado carteiras de hardware este ano. Hackers em julho conseguiram roubar quase US$ 120 milhões em bitcoin de usuários da Coldcard devido a um bug de firmware nos dispositivos.
A empresa canadense Coinkite, que fabrica os produtos populares, disse que o bug levou à geração defeituosa de seeds, permitindo que hackers adivinhassem as seedphrases dos investidores.
Em um incidente separado, o fabricante de carteiras de hardware Trezor relatou no mês passado que quase 81.000 clientes tiveram seus dados vazados após seu parceiro terceirizado de fulfillment ter dados roubados.
Golpistas no início deste ano conseguiram obter informações de clientes através do processador de pagamentos da carteira de criptomoedas Ledger, Global-e, para enviar e-mails de phishing.