Trezor confirma vazamento de dados de clientes
A Trezor confirmou nesta quinta-feira, 13 de agosto de 2026, que dados de 13.689 clientes foram expostos após uma invasão nos sistemas de um de seus fornecedores de logística. O incidente ocorreu na ShipMonk, empresa responsável pelo armazenamento e envio de produtos da fabricante de carteiras de hardware.
A ShipMonk comunicou a Trezor na segunda-feira que uma parte não autorizada havia conseguido acessar sistemas contendo informações de clientes. O vazamento não atingiu diretamente a infraestrutura da fabricante, mas expôs dados associados a pedidos realizados por usuários.
Do total afetado, 11.742 clientes tiveram informações completas subtraídas, enquanto outros 1.947 tiveram nomes, cidades e endereços de e-mail expostos. Os dados comprometidos incluíam informações que podem facilitar a identificação e o contato direto com os proprietários das carteiras.
Os pedidos envolvidos foram realizados entre 10 de maio e 8 de agosto de 2026. As encomendas tinham como destino os Estados Unidos, Reino Unido, Suécia, Colômbia, Brasil, Itália e Portugal.
Dados da Trezor incluem endereços e telefones
A dimensão mais sensível do incidente está no tipo de informação que chegou ao invasor. Segundo a Trezor, o vazamento expôs nomes, números de telefone, endereços de e-mail e endereços residenciais de clientes afetados.
Esse tipo de informação é particularmente relevante no mercado de criptomoedas porque uma carteira de hardware normalmente é associada à ideia de autocustódia. O vazamento não entrega a chave privada de uma carteira, mas pode revelar ao criminoso quem possui um dispositivo destinado ao armazenamento de criptoativos e onde essa pessoa recebeu o produto.
A Trezor afirmou que seus próprios sistemas não foram comprometidos. A empresa também declarou que nenhum dispositivo, chave privada ou backup de carteira foi afetado pelo incidente.
A companhia atribuiu o número limitado de registros expostos a uma política aplicada aos parceiros. Os dados dos pedidos precisam ser excluídos ou anonimizados 90 dias após a entrega, o que significa que encomendas mais antigas já não estavam disponíveis nos sistemas envolvidos.
A Trezor também informou que clientes que não receberam um e-mail de notificação não foram afetados pelo incidente identificado.
Phishing vira principal risco para usuários
A preocupação mais imediata após um vazamento desse tipo é a utilização dos dados para phishing direcionado. Com nome, telefone, e-mail e endereço residencial em mãos, um criminoso pode criar mensagens muito mais convincentes do que uma tentativa genérica enviada para milhares de pessoas.
A Trezor orientou os clientes a tratar contatos inesperados com desconfiança e reforçou uma recomendação fundamental: nunca inserir o backup da carteira em um site ou serviço online.
O risco não se limita a mensagens eletrônicas. A reportagem cita o histórico de um vazamento envolvendo a Ledger em 2020, quando dados de aproximadamente 272 mil clientes foram publicados. Depois disso, alguns usuários relataram pedidos de resgate acompanhados de ameaças de violência e chamadas de phishing feitas por pessoas que demonstravam conhecer informações pessoais dos clientes.
O caso da Ledger é usado como precedente para mostrar por que um vazamento de endereço pode ter consequências que vão além de um simples e-mail fraudulento. Para quem mantém quantidades relevantes de Bitcoin ou outras criptomoedas em autocustódia, a exposição física do endereço residencial pode ser uma informação sensível.
A orientação prática, portanto, é não responder a mensagens que aleguem problemas com a carteira, atualização obrigatória, recuperação de fundos ou necessidade de confirmar a seed. A seed phrase nunca deve ser digitada em um site, aplicativo ou formulário recebido por mensagem.
Ataques físicos contra donos de cripto aumentam
O vazamento da Trezor acontece em um momento de maior preocupação com ataques direcionados a pessoas que possuem criptoativos. A reportagem cita dados da CertiK, que identificou 52 ataques físicos contra detentores de criptomoedas em todo o mundo no primeiro semestre de 2026.
O número representa um aumento em relação aos 39 casos registrados no mesmo período do ano anterior. Segundo a análise mencionada na reportagem, invasões domiciliares passaram a superar sequestros como o método mais comum entre esses ataques.
A Chainalysis estimou que mais de US$ 30 milhões foram roubados nesses incidentes no mesmo período e afirmou que 2026 estava a caminho de ser o pior ano já registrado nesse tipo de crime.
O cenário também é relacionado a outros episódios recentes envolvendo carteiras de hardware. A Ledger divulgou em janeiro uma violação em seu parceiro de comércio eletrônico Global-e, enquanto empresas do setor alertaram para o aumento de tentativas de phishing neste mês.
A reportagem também cita o recente exploit da Coldcard, cujas perdas se aproximavam de US$ 130 milhões. Parte dos 233.000 BTC movimentados por detentores de longo prazo ao redor do episódio, avaliados em aproximadamente US$ 15 bilhões, veio de usuários de Ledger e Trezor, e não apenas de clientes da Coldcard.
Trezor prepara entrega anônima para clientes
Como resposta ao problema de exposição de endereços, a Trezor informou que está desenvolvendo uma modalidade chamada Entrega Anônima. A proposta utiliza retirada em armários, embalagem neutra, informações genéricas do remetente e exclusão automática de identificadores relacionados ao envio.
O plano prevê a implementação na União Europeia até setembro de 2026 e nos Estados Unidos até o final de 2026. A medida busca reduzir a quantidade de informações físicas que podem ser associadas diretamente a um comprador de uma carteira de hardware.
Para os brasileiros afetados pelo vazamento atual, o ponto principal é verificar se receberam a comunicação oficial da Trezor. A empresa afirmou que os clientes que não receberam o e-mail de notificação não fazem parte do grupo afetado.
Também é importante separar vazamento de dados pessoais de comprometimento da carteira. Segundo a Trezor, não houve acesso aos dispositivos, chaves privadas ou backups. Portanto, o incidente relatado não significa que os fundos armazenados nas carteiras tenham sido diretamente roubados.
O risco está principalmente na possibilidade de criminosos usarem as informações expostas para tentar enganar os usuários. Por isso, qualquer contato inesperado alegando ser da Trezor, oferecendo suporte ou solicitando a seed deve ser tratado como potencial tentativa de fraude.
