A Trezor, fabricante de carteiras físicas de armazenamento de criptomoedas, confirmou que três unidades do modelo Safe 5, adquiridas com o revendedor CryptoBilis, continham um componente clandestino. O aparato consiste em uma placa de circuito adicional capaz de copiar as frases de recuperação utilizadas para restaurar o acesso aos criptoativos.
A placa maliciosa lê a frase exibida no visor da carteira e a transmite pela rede de telefonia móvel para um servidor controlado pelos atacantes. Dessa forma, as informações podem ser coletadas sem que o usuário perceba a atividade.
A equipe da Trezor examinou uma das carteiras em seu laboratório e identificou o mesmo componente nas outras duas. A confirmação foi divulgada pela empresa na véspera, alertando para o risco encontrado em dispositivos de armazenamento de criptomoedas.
Fonte: The Hacker News
