Novo vazamento de dados da Trezor (incluindo Brasil e Portugal)

[sabotag3x]

Quem comprou uma Trezor para fugir da Coldcard acabou tendo seus dados vazados.. isso inclui investidores brasileiros e portugueses.

O tempo é 90 dias antes de 8 de agosto: https://x.com/Trezor/status/2087885428313543059

Não é o primeiro vazamento deles e provavelmente não será o último.

[rdluffy]

Cara, as coisas não estão fáceis para donos de cripto e principalmente com auto custódia

Quando li a notícia no X, foi a primeira que me apareceu, já quase me deu um ataque cardíaco 
Pensei que tinha dado alguma m$Eda nas seeds da Trezor também

Não é algo que vai afetar os donos antigos da Trezor, mas considero bem perigoso essas dados vazarem, com nomes e endereços
Os criminosos compram, te acham nas redes sociais e já sabe se o cara tem alguma grana ou não, e depois pode roubar a pessoa e ameaçar se não entregar as criptos

Tempos bem ruins para usuários cripto

[Forsyth Jones]

Não é algo que vai afetar os donos antigos da Trezor, mas considero bem perigoso essas dados vazarem, com nomes e endereços
Os criminosos compram, te acham nas redes sociais e já sabe se o cara tem alguma grana ou não, e depois pode roubar a pessoa e ameaçar se não entregar as criptos

Se continuar assim, a preferência pessoal da maioria vai ser assim ou um setup DIY como a Krux (ou Kern que vai tomar o lugar da krux).

ps: obviamente, considere a tangem excluída da lista.



Parece que a Trezor usava um terceiro pra despachar os dados dos clientes como endereço e telefone, agora essa base foi comprometida, eles realmente devem melhorar essa parte da logística no que tange a segurança.

[non fungible anxiety]

Rapaz, a vida não tá fácil pra holder, pelo menos esse caso é só dos coitados que compraram nos últimos 3 meses.

Mesmo assim, é só bomba, não tem uma notícia boa, é congelamento de 24hs, seed mal feita, que zica sai fora.

[joker_josue]

Parece que a Trezor usava um terceiro pra despachar os dados dos clientes como endereço e telefone, agora essa base foi comprometida, eles realmente devem melhorar essa parte da logística no que tange a segurança.

Infelizmente, não existe muita forma diferente de fazer as coisas.

Para você receber a encomenda, tem de dar alguma informação física. Eles recomendam usar lockers e afins. Mas, quantas pessoas vão realmente usar? Mesmo assim, ainda existe o telefone.

Eles dizem que em setembro 2026, vão ter um modelo mais anônimo na UE. Fiquei curioso.

Eu já pensei e investiguei muito como enviar mercadoria protegendo o destinatário. É difícil.
A conclusão que cheguei é a desvinculação da origem. Ou seja, não existe registo da origem nem do conteúdo da embalagem. Mesmo assim, tem de haver algum tipo de identificação de quem envia, se não em caso de falha na entrega, como a transportadora devolve ao destinatário?

Não é fácil operar entre o mundo online e o offline, sem criar elos de ligação.

[sabotag3x]

Parece que a Trezor usava um terceiro pra despachar os dados dos clientes como endereço e telefone, agora essa base foi comprometida, eles realmente devem melhorar essa parte da logística no que tange a segurança.

Infelizmente, não existe muita forma diferente de fazer as coisas.

Para você receber a encomenda, tem de dar alguma informação física. Eles recomendam usar lockers e afins. Mas, quantas pessoas vão realmente usar? Mesmo assim, ainda existe o telefone.

Eles dizem que em setembro 2026, vão ter um modelo mais anônimo na UE. Fiquei curioso.

Eu já pensei e investiguei muito como enviar mercadoria protegendo o destinatário. É difícil.
A conclusão que cheguei é a desvinculação da origem. Ou seja, não existe registo da origem nem do conteúdo da embalagem. Mesmo assim, tem de haver algum tipo de identificação de quem envia, se não em caso de falha na entrega, como a transportadora devolve ao destinatário?

Não é fácil operar entre o mundo online e o offline, sem criar elos de ligação.

Eu acho que o problema é ter a informação "enviado pela Trezor".. se você compra na Amazon, ninguem vai saber se é uma carteira, um celular ou uma lampada.. mesmo se algum distribuidor tiver os dados vazados, como aconteceu aqui.

Então imagino que seja mais fácil eles descobrirem um jeito de ocultar o nome da empresa do que fazer todo consumidor criar um novo email, comprar um novo SIM, despachar para outro endereço fantasma e usar um nome falso.. vamos ver o que anunciam nesse programa anônimo ai.. infelizmente vai ser só para UE e EUA.


Lá na França está difícil a situação.. recentemente um casal comprou um imóvel de um milionário das criptomoedas e teve sua casa invadida três vezes em menos de um mês porque os caras pensavam que o antigo dono ainda morava lá.. antes aconteceu outro caso parecido onde uma mulher e seus dois filhos foram mantidos refém por engano..

Estão claramente usando vazamentos antigos de dados para fazer esses ataques.. imagina você ter sua casa invadida do nada daqui X anos por conta desse vazamento da Trezor?

Sem falar em golpes menores de phishing.. no r/Ledger sempre tem relatos de pessoas recebendo cartas falsas.. e olha que a Leger vazou dados faz muito tempo.. realmente é preocupante.. como o @Forsyth Jones falou, às vezes é melhor usar um computador velho mesmo.

edit: para piorar, mais um vazamento direto da Receita francesa.. 678 mil pessoas afetadas.. fonte: https://x.com/lopp/status/2088228346270237117

[bitmover]

Não é o primeiro vazamento deles e provavelmente não será o último.

[Estão claramente usando vazamentos antigos de dados para fazer esses ataques.. imagina você ter sua casa invadida do nada daqui X anos por conta desse vazamento da Trezor?

Os vazamentos sao muitos ruins. Mas a trezor continua sendo a melhor opção pra proteger suas criptos.

Mas todo setvico, inclusive o governo, vaza dados na Internet. Nao tem exceção

Nao tem pra onde fugir

Os criminosos ja tem ate seu imposto de renda...

[criptoevangelista]

Não é algo que vai afetar os donos antigos da Trezor, mas considero bem perigoso essas dados vazarem, com nomes e endereços
Os criminosos compram, te acham nas redes sociais e já sabe se o cara tem alguma grana ou não, e depois pode roubar a pessoa e ameaçar se não entregar as criptos

Se continuar assim, a preferência pessoal da maioria vai ser assim ou um setup DIY como a Krux (ou Kern que vai tomar o lugar da krux).

ps: obviamente, considere a tangem excluída da lista.



Parece que a Trezor usava um terceiro pra despachar os dados dos clientes como endereço e telefone, agora essa base foi comprometida, eles realmente devem melhorar essa parte da logística no que tange a segurança.

é bem isso dai mesmo, vamos ver até aonde vai essa crise de hardwallets e de sistemas de pagamento com bitcoin, quanto mais gente envolvida, seja com hardware e software, mais as chances de dar problemas, acho que a forma ideal e mais segura seja usar o proprio bitcoin e sua rede para manter as moedinhas seguras...

as vezes acho que esse problema todo tem como atacantes corretoras e empresas de custodia, querem uma fatia desse enorme e rico mercado... vendendo soluções para pessoas que vão perdendo a fé ou ficando com medo da auto custódia

[Forsyth Jones]

Lá na França está difícil a situação.. recentemente um casal comprou um imóvel de um milionário das criptomoedas e teve sua casa invadida três vezes em menos de um mês porque os caras pensavam que o antigo dono ainda morava lá.. antes aconteceu outro caso parecido onde uma mulher e seus dois filhos foram mantidos refém por engano..

Estão claramente usando vazamentos antigos de dados para fazer esses ataques.. imagina você ter sua casa invadida do nada daqui X anos por conta desse vazamento da Trezor?

Sem falar em golpes menores de phishing.. no r/Ledger sempre tem relatos de pessoas recebendo cartas falsas.. e olha que a Leger vazou dados faz muito tempo.. realmente é preocupante.. como o @Forsyth Jones falou, às vezes é melhor usar um computador velho mesmo.

Está complicado mesmo, ainda mais nós brasileiros, que temos uma taxa de assassinatos em torno de 40 - 60 mil por ano, onde o crime parece que a cada ano só aumenta, sei não, mas o brasil tem forte possibilidade de liderar nesses ataques nos próximos dez anos, e pior que a maioria usam esses dispositivos pra guardar só 0.001 BTC...

é bem isso dai mesmo, vamos ver até aonde vai essa crise de hardwallets e de sistemas de pagamento com bitcoin, quanto mais gente envolvida, seja com hardware e software, mais as chances de dar problemas, acho que a forma ideal e mais segura seja usar o proprio bitcoin e sua rede para manter as moedinhas seguras...

O principal argumento que os maximalistas usam sobre usar um PC velho pra airgapped ou uma hardware wallet DIY é que: essas duas coisas não chamam a atenção da bandidagem por ser discreto.

Por exemplo, eu posso importar uma plaquinha de R$280 da k210, TZT ou ESP32, não vai dar tão na pinta que é hardware wallet da mesma forma que só de olhar de cara, uma pessoa já sabe qual celular é samsung e qual é iphone. Pois essas plaquinhas geralmente podem ser usadas pra milhares de possibilidades como automação residencial ou aventuras de estudantes de engenharia.

Outra vantagem de HW DIY é que diminui consideravelmente a superfície de ataques e ataques de supply chains, já que tu estará comprando uma peça que serve pra diversas finalidades que se possa imaginar.

[joker_josue]

Eu acho que o problema é ter a informação "enviado pela Trezor".. se você compra na Amazon, ninguem vai saber se é uma carteira, um celular ou uma lampada.. mesmo se algum distribuidor tiver os dados vazados, como aconteceu aqui.

Comprar na Amazon, o problema é só mesmo se os dados deles são vazados, o que normalmente é mais difícil.

Além disso, comprar diretamente no site da Trezor esta mais caro, do que comprar via loja deles na Amazon.

Outra vantagem de HW DIY é que diminui consideravelmente a superfície de ataques e ataques de supply chains, já que tu estará comprando uma peça que serve pra diversas finalidades que se possa imaginar.

Mas, tem a desvantagem de não ser tão pratica, e esta exposto a mais falhas por parte de quem monta o HW.

Nada contra essa opção, apenas vejo uma opção que esta mais direcionada para geeks.

[mikel_012]

Eu acho que o problema é ter a informação "enviado pela Trezor".. se você compra na Amazon, ninguem vai saber se é uma carteira, um celular ou uma lampada.. mesmo se algum distribuidor tiver os dados vazados, como aconteceu aqui.

Comprar na Amazon, o problema é só mesmo se os dados deles são vazados, o que normalmente é mais difícil.

Além disso, comprar diretamente no site da Trezor esta mais caro, do que comprar via loja deles na Amazon.

No Brasil teve muito relato de casos de vazamentos da Amazon

Eu comprei um item pelo site deles e depois de 1 hora recebi um email de que eu tinha que fazer o pagamento de uma taxa para receber esse produto, mas era um golpe. A amazon inclusive enviou mensagens de que não é para pagar nenhuma taxa fora do site deles

Depois a Amazon deve ter achado o problema ou o vazamento e resolveu, por que não acontece mais

Mas isso mostrou como ela não é tão confiável assim como eu pensava e como você falou

[joker_josue]

No Brasil teve muito relato de casos de vazamentos da Amazon

Eu comprei um item pelo site deles e depois de 1 hora recebi um email de que eu tinha que fazer o pagamento de uma taxa para receber esse produto, mas era um golpe. A amazon inclusive enviou mensagens de que não é para pagar nenhuma taxa fora do site deles

Depois a Amazon deve ter achado o problema ou o vazamento e resolveu, por que não acontece mais

Mas isso mostrou como ela não é tão confiável assim como eu pensava e como você falou

Não existe nenhum site ou serviço livre de vazamento. Esta na Internet, esta exposto a esse tipo de problema.

A diferença é que a Amazon tem muito mais a perder se houver um vazamento, do que uma Trezor.
Porque Amazon não é só a loja, são os serviços de cloud. Se algo corre mal na loja, imagina o rombo que levam no serviço cloud.

Então eles tem uma monitorização e controlo muito superior, que quase antecipa ataques.

[TryNinja]

Não existe nenhum site ou serviço livre de vazamento. Esta na Internet, esta exposto a esse tipo de problema.

A diferença é que a Amazon tem muito mais a perder se houver um vazamento, do que uma Trezor.
Porque Amazon não é só a loja, são os serviços de cloud. Se algo corre mal na loja, imagina o rombo que levam no serviço cloud.

Então eles tem uma monitorização e controlo muito superior, que quase antecipa ataques.

Sabe qual é o problema? Para ter essa grande logística de envio, eles precisam de muitos parceiros terceirizados. Pessoas que empacotam, pessoas que organizam e transportam, pessoas que entregam a encomenda. Basta uma quadrilha se infiltrar em qualquer um desses pontos que dá pra roubar muitas informações confidenciais.

A Amazon está tendo muito problema com roubos em seus armazéns. O funcionário deveria colocar um iPhone dentro da caixa, ele vai lá e coloca outra coisa, pega o iPhone e bota em outra:

Funcionários são presos por furtar e desviar mercadorias de centro logístico da Amazon

Em um dos casos, a quadrilha etiquetava objetos de alto valor como se fossem itens baratos, e as compras eram despachadas como se fossem legítimas. No mesmo galpão, outra quadrilha furtava e desviava produtos assim que eles chegavam no estoque da empresa.

A quadrilha envolvia funcionários do centro logístico, responsáveis por selecionar e adulterar as etiquetas, e pessoas encarregadas de receber, armazenar e destinar produtos desviados.

[rdluffy]

...
A Amazon está tendo muito problema com roubos em seus armazéns. O funcionário deveria colocar um iPhone dentro da caixa, ele vai lá e coloca outra coisa, pega o iPhone e bota em outra:
...

Sabe que já tive alguns problemas com a entrega da Amazon

Algumas encomendas não chegaram, simplesmente apareciam como entregue para alguém, porém sem o nome de quem recebeu
A Amazon me devolveu dinheiro, sem maiores problemas

E quando chega encomenda aqui em casa ou na empresa, os entregadores nem pedem o nome

Fico imaginando o prejuízo enorme que a Amazon não deve ter de mercadorias roubadas dessa forma