A Trezor lançou uma atualização de firmware que bloqueia o acesso de implantes físicos à frase-semente armazenada nas suas carteiras de hardware, e publicou fotos de dispositivos adulterados para alertar usuários sobre o risco.
A seguir:
- Como funciona o ataque com implantes e o que o novo firmware bloqueia
- A vulnerabilidade CVE-2025-69893 e o patch de segurança associado
- O que mudou na rede de revendedores da Trezor no Brasil
A atualização responde a uma ameaça concreta: carteiras de hardware vendidas por revendedores não autorizados chegaram ao comprador com componentes clandestinos instalados internamente.
Esses implantes exploram a análise de canal lateral durante o processamento do mnemônico BIP-39, que é a sequência de palavras usada para recuperar uma carteira. Com acesso à frase-semente, o golpista pode esvaziar qualquer carteira protegida por aquele dispositivo.
A Trezor publicou fotos de um dispositivo fisicamente adulterado, detectado em uma unidade vendida pela revendedora CryptoBilis. O comunicado orienta quem comprou uma Trezor por essa loja a tratar o dispositivo como comprometido.
O novo firmware interrompe o vetor de ataque usado pelos implantes ao impedir que o processamento da frase-semente seja interceptado por hardware externo inserido na placa.
Junto à atualização, o banco de vulnerabilidades da SentinelOne registrou a falha CVE-2025-69893, classificada como vulnerabilidade de divulgação de informações em carteiras Trezor.
O patch que corrige essa CVE está incluído na versão mais recente do firmware, e a recomendação é atualizar todos os dispositivos afetados imediatamente pelo Trezor Suite.
O que são os implantes e como o ataque funciona
Implantes são componentes eletrônicos instalados dentro da carcaça de uma carteira de hardware durante a fabricação ou no pós-venda por um revendedor mal-intencionado. O dispositivo funciona normalmente para o usuário, mas o chip adicional monitora as operações internas.
No caso documentado pela Trezor, o ataque explora o processamento do mnemônico BIP-39, o padrão que converte a frase de recuperação de 12 ou 24 palavras em chaves criptográficas. Durante esse processo, o implante captura os dados por análise de canal lateral, sem precisar quebrar a criptografia do dispositivo, e os transmite ao criminoso.
A cadeia de ataque depende, portanto, de acesso físico ao aparelho antes que ele chegue ao comprador. Revendedores não autorizados ou intermediários na cadeia de distribuição são o ponto de entrada mais comum.
A Trezor já havia alertado sobre adulterações em outubro de 2026, quando o risco de carteiras modificadas foi detalhado pela primeira vez, e a nova atualização de firmware é a resposta técnica àquele alerta.
Revendedores cortados e mudança na distribuição no Brasil
Paralelamente à atualização técnica, a Trezor reduziu sua rede global de revendedores autorizados após a descoberta de carteiras adulteradas com chips espiões. No Brasil, apenas a KriptoBR manteve a autorização para revender os dispositivos. Os demais revendedores brasileiros perderão a autorização em 1º de janeiro de 2027.
A medida reduz o número de pontos de venda, mas diminui a superfície de ataque na cadeia de distribuição. Comprar de revendedor sem autorização vigente passa a ser um risco explícito: o dispositivo pode ter passado por mãos sem controle de qualidade ou auditoria.
Para quem já tem uma carteira Trezor adquirida por canal não verificado, a recomendação da empresa é não usar o dispositivo para armazenar ativos antes de confirmar a integridade física e atualizar o firmware pelo Trezor Suite.
Transferir os fundos para uma carteira nova, gerada em dispositivo verificado, é a medida mais segura quando há dúvida sobre a origem do aparelho.
Como atualizar e o que verificar no dispositivo
A atualização de firmware deve ser feita exclusivamente pelo aplicativo oficial Trezor Suite ou pelo site trezor.io. Baixar atualizações de qualquer outra fonte abre espaço para um segundo vetor de ataque, desta vez via software.
Antes de atualizar, o usuário pode inspecionar fisicamente o dispositivo: a carcaça não deve apresentar marcas de abertura forçada, cola visível ou parafusos fora do lugar. A Trezor publicou fotos do dispositivo adulterado exatamente para que compradores consigam comparar com o que têm em mãos.
Após a atualização, o firmware mais recente passa a bloquear o canal pelo qual os implantes conhecidos operam. Isso não elimina todos os riscos de um dispositivo fisicamente comprometido, mas interrompe a técnica específica usada nos ataques documentados até agora.
Dispositivos adquiridos pela KriptoBR ou diretamente pelo site oficial da Trezor têm menor probabilidade de chegarem adulterados, dado o controle de cadeia que revendedores autorizados precisam manter.
Perguntas frequentes
Meu dispositivo Trezor está em risco se eu o comprei em loja física ou marketplace?
Depende da origem. Se a loja não consta na lista atual de revendedores autorizados pela Trezor, o risco de adulteração existe. Inspecione o aparelho fisicamente, atualize o firmware pelo Trezor Suite e, se houver qualquer sinal de violação na carcaça, não use o dispositivo para movimentar fundos.
A atualização de firmware apaga meus fundos ou minha frase-semente?
Não. A atualização altera apenas o software interno do dispositivo e não apaga chaves privadas nem a frase de recuperação. Mesmo assim, anote sua frase-semente em papel antes de qualquer atualização, como medida de precaução padrão.
O que é a CVE-2025-69893 e ela já foi corrigida?
É uma vulnerabilidade de divulgação de informações que explora a análise de canal lateral durante o processamento do mnemônico BIP-39. O patch está incluído na versão mais recente do firmware da Trezor, disponível pelo Trezor Suite.
