A fabricante de carteiras de criptomoedas Trezor confirmou que o vazamento de dados ocorrido em seu parceiro logístico ShipMonk é maior do que se pensava inicialmente. Novas investigações revelaram que mais 67 mil clientes foram afetados, elevando o total para mais de 80 mil vítimas em todo o mundo. A informação foi divulgada pelo portal alemão BTC-ECHO e acende um alerta para a comunidade cripto, especialmente no Brasil, onde a empresa possui uma base considerável de usuários.

O que aconteceu?

O incidente teve origem na ShipMonk, empresa terceirizada responsável pelo gerenciamento de estoque e envio de produtos da Trezor. Embora a Trezor tenha enfatizado que os dados financeiros, como números de cartão de crédito e chaves privadas de carteiras, não foram comprometidos, o vazamento expôs informações pessoais dos clientes, incluindo nomes, endereços de e-mail e endereços físicos de entrega.

Em comunicado oficial, a Trezor informou que está notificando individualmente todos os usuários afetados e que já acionou as autoridades competentes para investigar o caso. A empresa também reforçou que seus servidores internos não foram invadidos e que o incidente se limitou ao sistema de um parceiro logístico.

Especialistas em segurança, no entanto, destacam que o vazamento de dados pessoais combinado com o histórico de ataques de phishing direcionados a usuários de criptomoedas pode gerar uma onda de golpes. "Com nome, e-mail e endereço, criminosos podem criar campanhas de phishing extremamente convincentes, se passando pela Trezor ou por exchanges parceiras", alerta o analista de segurança digital Paulo Henrique, da consultoria CriptoGuard.

Impacto no mercado e na confiança do consumidor

A notícia chega em um momento delicado para o setor de segurança em criptomoedas. Embora a Trezor seja reconhecida como uma das marcas mais confiáveis no segmento de hardware wallets, incidentes como este abalam a confiança do consumidor, que busca cada vez mais soluções seguras para armazenar seus ativos digitais.

No mercado, a ação não teve impacto direto no preço do Bitcoin ou de outras criptomoedas, mas analistas apontam que o caso pode influenciar a percepção de risco de investidores menos experientes. "A segurança é o pilar central do ecossistema cripto. Qualquer falha, mesmo em um parceiro terceirizado, gera ruído e pode levar usuários a questionar a segurança de suas próprias carteiras", comenta a especialista em finanças descentralizadas, Mariana Costa.

A Trezor já havia sofrido um incidente semelhante em 2020, quando um ataque a seu sistema de suporte expôs dados de cerca de 4 mil clientes. Na ocasião, a empresa foi criticada pela demora na comunicação e por subestimar o impacto do vazamento. Desta vez, a empresa parece ter agido com mais transparência, mas o dano à reputação ainda está sendo avaliado.

O que os usuários devem fazer?

Diante do vazamento, a recomendação imediata é que todos os clientes da Trezor que realizaram compras no site oficial entre 2021 e 2023 fiquem atentos a e-mails suspeitos. A empresa nunca solicita senhas, chaves privadas ou códigos de recuperação por e-mail ou telefone. Qualquer mensagem solicitando esse tipo de informação deve ser tratada como golpe.

Além disso, é fundamental ativar a autenticação de dois fatores (2FA) em todas as contas relacionadas a criptomoedas e utilizar senhas fortes e únicas. Para aqueles que armazenam grandes quantidades de ativos, a recomendação é considerar a compra de uma nova carteira física ou, pelo menos, transferir os fundos para uma nova conta gerada após o incidente.

A Trezor também disponibilizou um guia de segurança em seu site oficial com orientações detalhadas sobre como identificar tentativas de phishing e proteger seus ativos. A empresa afirma que está monitorando ativamente fóruns e canais de comunicação para identificar possíveis golpes relacionados ao vazamento.

Contexto brasileiro

No Brasil, onde o número de investidores em criptomoedas cresceu exponencialmente nos últimos anos, o alerta é ainda mais relevante. Dados da Receita Federal mostram que mais de 2 milhões de brasileiros declararam posições em criptoativos em 2024. Com o aumento do interesse, cresce também o número de golpistas mirando esse público.

Procuradores da República e a Comissão de Valores Mobiliários (CVM) já emitiram alertas sobre golpes envolvendo falsas carteiras de criptomoedas e sites de phishing. A orientação é sempre desconfiar de ofertas que pareçam boas demais para ser verdade e verificar a autenticidade de qualquer comunicação antes de clicar em links ou fornecer dados pessoais.

O vazamento na Trezor serve como um lembrete de que, no mundo cripto, a segurança deve ser uma preocupação constante. Não basta apenas escolher uma boa carteira ou exchange; é preciso adotar uma postura proativa em relação à proteção de dados e à verificação de qualquer comunicação recebida em nome de empresas do setor.