web3: usuários de carteiras de hardware enfrentam riscos de segurança mais elevados após vazamento de dados

Após recentes vazamentos de dados em duas empresas de logística, os utilizadores de carteiras de hardware para criptomoedas enfrentam uma nova pressão de segurança. Trezor e SafePal afirmaram que informações pessoais e de envio de milhares de clientes foram roubadas junto aos seus parceiros logísticos. A imprensa internacional destacou que o incidente não afetou diretamente a funcionalidade de armazenamento offline das carteiras, mas expôs o risco de dependência do sector cripto em relação à cadeia de fornecimento externa.

Informação exposta aponta para morada real

As duas empresas forneceram aos parceiros logísticos nomes, moradas, endereços de e-mail e números de telefone necessários para o envio dos produtos. Uma vez que estes dados caem nas mãos de atacantes, o risco não se limita apenas a spam ou chamadas fraudulentas.

Uma preocupação maior reside no facto de os atacantes poderem identificar que moradas poderão corresponder a utilizadores com grandes quantidades de ativos digitais, possibilitando ataques de phishing direcionados ou a transição das ameaças do online para o ambiente físico.

Risco crescente de coerção física para obter frases-semente

De acordo com as notícias, as carteiras de hardware não foram violadas remotamente, mas os utilizadores podem agora estar sob ameaça do chamado “ataque da chave inglesa”. Nestes casos, é comum recorrer a sequestros, invasão domiciliária ou coerção física para obrigar as vítimas a revelar a sua frase-semente, o que permite transferir os ativos em blockchain.

A empresa de segurança blockchain CertiK indicou que, em 2025, já foram confirmados dezenas de incidentes deste género, um aumento de 75% face ao ano anterior, com montantes furtados superiores a 40 milhões de dólares. De acordo com Chainalysis, o total apurado este ano aproxima-se dos 30 milhões de dólares, tendo algumas quadrilhas já recorrido ao rapto e invasão de residências para obter frases-semente.

Uma vez na posse da frase-semente, os atacantes têm controlo direto sobre os ativos digitais da carteira associada e as transferências em blockchain normalmente são irreversíveis.

Novos casos de segurança das próprias carteiras de hardware

Para além do vazamento na cadeia de fornecimento, as próprias carteiras de hardware têm registado novos incidentes de segurança. Segundo as notícias, no início deste mês, atacantes conseguiram, através da adivinhação de passwords de carteiras Coldcard da Coinkite, roubar mais de 130 milhões de dólares em ativos digitais diretamente do blockchain.

Foi relatado que os atacantes foram capazes de prever frases-semente geradas offline por algumas carteiras Coldcard. Mesmo que a carteira e a frase-semente nunca tenham estado ligadas à internet, os atacantes conseguiram gerar dinamicamente a password da carteira do cliente e transferir fundos diretamente do blockchain.

Trezor e SafePal alertam ainda os utilizadores para ataques de phishing, incluindo mensagens direcionadas enviadas por SMS, telefone ou e-mail. Para utilizadores de carteiras de hardware, o risco deixou de estar apenas no dispositivo em si, estendendo-se agora à logística, processamento de dados e canais de contacto pós-venda.