Recentemente, a Trezor se manifestou após a confirmação da Ledger de que um de seus dispositivos, adquirido por meio de um revendedor no Sudeste Asiático, continha um implante de hardware não autorizado. Essa falha pode resultar em perdas de milhões de dólares para os usuários. Os wallets vendidos pela CryptoBilis estavam capturando frases de recuperação e transmitindo-as por redes celulares.
Um porta-voz da Trezor comentou: ‘Nossos cheques de configuração são projetados para detectar dispositivos falsificados e firmware modificado. O implante encontrado em um dispositivo comprado da CryptoBilis funciona de maneira diferente. É uma forma única de adulteração, que não modifica o firmware, mas lê informações na tela e as envia para o atacante. Até agora, não vimos esse tipo específico de ataque em dispositivos Trezor no mundo real.’
Durante a investigação, a CryptoBilis, um revendedor autorizado da Trezor, suspendeu todas as vendas de wallets de hardware. Além disso, a empresa-mãe da varejista europeia MediaMarkt anunciou a remoção de todos os produtos Ledger de suas lojas físicas e plataformas online como uma medida de precaução.
Os investigadores da blockchain ainda estão analisando a extensão das perdas para os usuários de wallets de hardware, mas pesquisas de dois indivíduos sugerem que as perdas podem variar entre US$ 72 milhões e US$ 86 milhões. A Ledger, por sua vez, informou que ainda não confirmou o número total de usuários afetados ou o valor total perdido devido às brechas de segurança.
O porta-voz da Trezor aconselhou os usuários a comprar produtos diretamente da empresa, ‘verificando se o selo está intacto’, e a considerar o uso de uma wallet multisignature ‘com dispositivos de diferentes fabricantes, para que um dispositivo comprometido não consiga movimentar fundos sozinho.’
