Trezor encuentra implantes en tres billeteras Safe 5 y reduce su red de revendedores un 80 %
Trezor reveló el 12 de noviembre que tres billeteras de hardware Safe 5 vendidas a través del revendedor CryptoBilis contenían placas de circuito celular ocultas, y que recortó su red de revendedores en torno a un 80 %. El firmware 2.13.1, lanzado un día antes, está diseñado para impedir que los implantes capturen las palabras de recuperación, pero Trezor afirma que los usuarios afectados deben seguir trasladando sus fondos a una nueva billetera con una nueva semilla.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Tres implantes confirmados
Trezor ha confirmado que tres billeteras de hardware Safe 5 fueron manipuladas físicamente antes de llegar a los clientes, según su actualización de la investigación del 12 de noviembre. Cada dispositivo llevaba una placa de circuito adicional con un módulo celular y una antena, colocada entre la placa principal y la pantalla. Los dispositivos se vendieron a través de CryptoBilis, un revendedor del sudeste asiático, entre el 20 de agosto y el 23 de septiembre de 2026.
Las fuentes difieren en cuanto a cómo se realizaron las confirmaciones. Crypto Briefing informa que Trezor examinó una unidad afectada en su laboratorio y se basó en fotografías para las otras dos. Crypto.news informa la misma división, señalando que el primer dispositivo fue examinado en el laboratorio de Trezor y que los otros dos fueron identificados a partir de fotografías proporcionadas por sus propietarios. Ambos informes indican que se inspeccionaron 48 dispositivos en total, de los cuales solo tres presentaban implantes.
Alcance y canal de venta
Trezor afirma que su investigación más amplia no encontró manipulación en ninguna otra unidad Safe 5 ni en dispositivos de otros revendedores de la región, y no halló ningún implante en ningún otro modelo de Trezor. La empresa describe la brecha como confinada al canal de ventas de CryptoBilis y no a su propia línea de fabricación. Crypto.news añade que los tres dispositivos se compraron a través de las tiendas de CryptoBilis en Tokopedia y Shopee o directamente al revendedor, y que Trezor ha recibido información de 48 compradores de CryptoBilis desde su llamamiento de octubre.
Cómo funcionaba el implante
Según el equipo de ingeniería embebida de Trezor, que extrajo y analizó el firmware del implante, el dispositivo se situaba entre la placa principal y la pantalla del Safe 5 y copiaba la información mostrada en la pantalla sin alterar el firmware de la billetera ni su Secure Element. Reconocía las palabras de recuperación que se mostraban durante la creación de la copia de seguridad y durante la restauración de la billetera, y también podía capturar las frases de contraseña mostradas de la misma manera. Los datos capturados se cifraban y se enviaban a través de una red móvil a un servidor controlado por el atacante, con reintentos cuando no había conexión disponible.
Corrección del firmware y orientación para los clientes
La versión 2.13.1 del firmware se publicó el 11 de noviembre. Trezor afirma que la actualización impide que el implante capture información en los dispositivos que la ejecutan. Crypto.news explica que los ingenieros cambiaron el orden de los comandos enviados a la pantalla para que la secuencia de activación del implante ya no se dispare. Trezor no ha informado de pérdidas financieras para los clientes.
La orientación de Trezor para los compradores de CryptoBilis no cambió con la actualización. La empresa afirma que esos clientes deben seguir trasladando sus fondos a una billetera recién creada con una nueva frase semilla, porque las palabras de recuperación capturadas antes de la instalación ya podrían estar expuestas. Las recomendaciones anteriores pedían a los clientes que no importaran una frase de recuperación antigua en otra billetera, y que no configuraran un dispositivo comprado a CryptoBilis ni introdujeran en él una copia de seguridad existente.
Reestructuración de la red de revendedores y cronología
Trezor eliminó a CryptoBilis como revendedor autorizado el 9 de octubre de 2026, tras informes sobre billeteras Ledger manipuladas vendidas a través del mismo negocio. La investigación que siguió comenzó con una divulgación responsable el 28 de octubre, que señalaba un Safe 5 comprado en agosto en Tokopedia. Trezor emitió su primera advertencia sobre un presunto implante de Trezor el 30 de octubre.
Trezor también recortó su red de revendedores autorizados en aproximadamente un 80 %. Crypto.news informa que los revendedores eliminados eran de confianza y no representaban una amenaza inmediata, pero no cumplían los requisitos más estrictos de manejo que ahora se aplican a los socios restantes en cuanto a cómo se obtienen, almacenan y gestionan los dispositivos.
Por qué importa
Para los traders
Quienes tengan unidades Safe 5 compradas a CryptoBilis tendrán que migrar sus fondos a corto plazo, lo que puede ser relevante para cualquier posición vinculada a flujos de custodia relacionados con Trezor.
Para los inversores
La brecha se limita a un canal de revendedores y Trezor no informa de pérdidas, pero el recorte del 80 % de la red indica un modelo de distribución más estricto y costoso para los fabricantes de billeteras de hardware.
Para los desarrolladores
El implante socavó la confianza en la vía de visualización, por lo que los equipos que lanzan flujos de firma por hardware deben auditar cómo se muestran las palabras semilla sensibles y si el orden de los comandos puede ser explotado.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
