A Trezor, fabricante de carteiras físicas para criptomoedas, anunciou nesta quinta-feira (12) uma atualização de sistema para impedir que aparelhos adulterados capturem informações capazes de expor a frase semente, conjunto de palavras que controla os fundos. A medida veio após um alerta de que dispositivos estavam sendo modificados por golpistas, cenário semelhante ao registrado com carteiras da Ledger. Até agora, não há relatos de perda de recursos por usuários.
A empresa divulgou imagens comparando um aparelho original com outro alterado. No lado esquerdo, aparece uma carteira genuína do modelo cinco; no lado direito, um dispositivo modificado com um sistema para ler a frase semente. Segundo a Trezor, as unidades adulteradas têm uma placa extra instalada sobre a placa original, uma antena adicional na parte inferior traseira da tela e fios extras conectando componentes.
A Trezor identificou três dispositivos adulterados, incluindo o mostrado nas fotos. Todos foram comprados na CryptoBilis, revendedora que já havia enfrentado problemas parecidos com carteiras da Ledger. A fabricante informou que reduziu em 80% o número de revendedores para diminuir riscos, mas destacou que todas as empresas parceiras eram confiáveis. A empresa também afirmou que nenhum usuário perdeu fundos nesse golpe.
Conforme a Trezor, o problema foi mitigado com a versão 2.13.1 do programa interno, lançada em 11 de novembro. A atualização inclui uma proteção que impede os implantes identificados de capturar qualquer informação nos aparelhos que a executam, tornando inútil o lote atual de implantes. A empresa, porém, não detalhou os aspectos técnicos da mudança.
A Trezor alerta que frases sementes criadas antes da atualização continuam comprometidas em dispositivos alterados. Por isso, recomenda que quem comprou uma carteira da CryptoBilis, revendedora do Sudeste Asiático, transfira os fundos para uma nova carteira, com um novo conjunto de palavras. A empresa diz não ter conhecimento de casos envolvendo outros revendedores.
Fonte: Livecoins
