O vazamento de dados envolvendo a Trezor, uma das fabricantes mais respeitadas de carteiras físicas de criptomoedas, acaba de ganhar novas proporções. O que era inicialmente um incidente com cerca de 13 mil clientes, agora afeta mais de 80 mil usuários em todo o mundo, após a confirmação de que mais 67 mil registros foram comprometidos no ataque ao parceiro logístico ShipMonk.
O que aconteceu?
Em meados de janeiro, a Trezor revelou que um colaborador da ShipMonk, empresa terceirizada responsável por parte de suas operações de logística e atendimento, havia acessado indevidamente o banco de dados da empresa. Na ocasião, a fabricante tcheca informou que os dados de aproximadamente 13 mil clientes haviam sido expostos, incluindo nomes, endereços de e-mail e, em alguns casos, endereços físicos e números de telefone.
No entanto, uma investigação mais aprofundada, conduzida em conjunto com especialistas em segurança digital, revelou que o incidente foi substancialmente maior. A nova estimativa aponta que mais de 80 mil registros de clientes foram comprometidos, ou seja, um aumento de mais de cinco vezes em relação ao número inicialmente divulgado. A Trezor afirma que está notificando individualmente todos os afetados e que já implementou medidas adicionais de segurança para mitigar os riscos.
Impacto para os usuários brasileiros
O vazamento de dados pessoais é um risco significativo para qualquer usuário, mas no contexto das criptomoedas, a preocupação é ainda maior. Com informações como e-mail, endereço e telefone, criminosos podem realizar ataques de phishing altamente direcionados, se passando por representantes da Trezor ou de outras empresas do setor, para tentar obter frases-semente (seed phrases) ou chaves privadas.
Para os brasileiros que possuem uma Trezor, a recomendação é clara: desconfie de qualquer comunicação não solicitada, seja por e-mail, SMS ou ligação, que peça informações sensíveis ou que contenha links para sites de atualização de firmware ou verificação de conta. A Trezor nunca solicitará sua seed phrase, e qualquer tentativa nesse sentido deve ser tratada como uma fraude em potencial.
Além disso, é fundamental ativar a autenticação de dois fatores (2FA) em todos os serviços relacionados à sua carteira e, se possível, utilizar um endereço de e-mail dedicado e separado para contas em exchanges e plataformas de criptomoedas.
Reação do mercado e precedentes
Notícias de vazamentos de dados em empresas do setor cripto costumam gerar apreensão no mercado, embora, neste caso específico, o impacto direto sobre o preço do Bitcoin ou de outras criptomoedas tenha sido limitado. A confiança na segurança das carteiras físicas, no entanto, é um ativo intangível que pode ser abalado se a empresa não lidar com a situação de forma transparente e eficaz.
Vale lembrar que este não é o primeiro incidente envolvendo a Trezor. Em 2020, a empresa sofreu um ataque em seu fórum que expôs dados de cerca de 41 mil usuários. Mais recentemente, em 2023, uma campanha de phishing explorou um suposto vazamento para tentar roubar criptomoedas de usuários. Esses episódios reforçam a importância de uma postura proativa por parte dos usuários, que devem monitorar constantemente suas contas e estar atentos a qualquer atividade suspeita.
O que fazer agora?
Se você é um cliente da Trezor e suspeita que pode ter sido afetado, a orientação é acessar o site oficial da empresa para obter informações atualizadas e verificar se o seu e-mail está na lista de notificações. Além disso, é aconselhável alterar senhas de e-mail e de quaisquer outros serviços que utilizem as mesmas credenciais.
Para a comunidade cripto brasileira, que tem adotado cada vez mais soluções de autocustódia, este incidente serve como um lembrete crucial: a segurança de seus ativos digitais começa com a proteção de seus dados pessoais. O elo mais fraco da corrente é frequentemente o fator humano, e os golpistas sabem disso.
Por fim, é importante ressaltar que a Trezor continua sendo uma das opções mais seguras do mercado para armazenamento de criptomoedas. O vazamento de dados em um parceiro logístico não compromete a segurança da carteira em si, ou seja, os fundos dos usuários não estão em risco direto. O perigo reside na possibilidade de ataques de engenharia social, que exploram a confiança e a falta de informação das vítimas.
Mantenha-se informado, desconfie de ofertas e comunicações duvidosas e, acima de tudo, nunca compartilhe suas chaves privadas ou frases-semente com ninguém. A segurança no mundo cripto é uma responsabilidade compartilhada entre as empresas e os usuários, e a vigilância é a melhor defesa.