Trezor lança atualização de firmware que impede implantes de capturar frase semente

Segundo a Livecoins, a Trezor, uma das maiores fabricantes de carteiras de hardware para criptomoedas, anunciou (12) a atualização de firmware versão 2.13.1, lançada em 11 de novembro, que impede que implantes em seus dispositivos capturem informações da frase semente que dá acesso aos fundos do usuário.

A medida vem após alerta de que carteiras da Trezor estavam sendo adulteradas por golpistas, de forma semelhante ao que ocorreu com as carteiras da Ledger, embora não haja relatos de perdas de fundos por usuários das carteiras Trezor.

A empresa divulgou imagens comparando um dispositivo genuíno com outro adulterado, mostrando as diferenças visuais entre eles.

Nas imagens, as carteiras adulteradas apresentam (i) uma placa adicional instalada sobre a placa original da Trezor, (ii) uma antena extra na parte inferior traseira da tela e (iii) fios adicionais conectando os componentes.

A Trezor afirmou ter identificado três dispositivos adulterados, incluindo o da foto apresentada, e que todos foram adquiridos nas lojas da revendedora CryptoBilis, a mesma que já enfrentou problemas semelhantes com as carteiras da Ledger.

Além disso, a fabricante declarou ter reduzido seu número de revendedores em 80% para diminuir esses riscos, ressaltando que todas as empresas parceiras eram confiáveis.

A Trezor também destacou que nenhum usuário perdeu seus fundos com esse tipo de golpe.

A empresa lançou a atualização de firmware que impede a leitura de dados pelos implantes, embora não tenha explicado os detalhes técnicos da mudança.

"Dispositivos: nossa atualização mais recente de firmware, a versão 2.13.1, lançada em 11 de novembro, inclui uma proteção que impede os implantes identificados de capturar qualquer informação nos dispositivos que a executam, tornando inútil o lote atual de implantes" (em tradução livre).

Apesar da proteção, frases sementes criadas antes da atualização permanecem comprometidas em dispositivos alterados.

A Trezor recomenda que quem comprou uma carteira da revendedora CryptoBilis, do Sudeste Asiático, transfira seus fundos para uma nova carteira com um novo conjunto de palavras.

A empresa afirma não haver casos conhecidos de outros revendedores envolvidos.

Em resumo, a atualização de firmware visa neutralizar os implantes já existentes, reforçando a segurança das carteiras Trezor sem relatos de perdas financeiras.