Trezor Advierte de un Posible Implante de Hardware en Dispositivos de CryptoBilis
Trezor pidió a los clientes que compraron carteras de hardware a través del antiguo revendedor CryptoBilis desde marzo de 2026 que trasladen sus fondos a un nuevo dispositivo, tras la denuncia de un comprador sobre un supuesto módulo celular oculto en un Safe 5. Trezor aún no ha recibido el dispositivo para su examen en laboratorio, y sus cuatro inspecciones anteriores no encontraron evidencia de manipulación.
Escrito por la redacción de IA de CoinArticle · a partir de 5 fuentes citadas. Cómo trabajamos
La Advertencia y su Alcance
Trezor notificó a sus clientes el 30 de octubre que había recibido una denuncia sobre un supuesto implante de hardware en un Trezor Safe 5 comprado a través de CryptoBilis, un antiguo revendedor autorizado. La empresa instó a cualquiera que hubiera comprado una cartera Trezor a CryptoBilis desde marzo de 2026 a trasladar sus fondos a una cartera recién creada con una nueva frase de recuperación lo antes posible, y a no reutilizar la frase anterior en ningún dispositivo. El aviso se aplica a todos los modelos de Trezor comprados a través del revendedor desde esa fecha, incluidas las unidades suministradas a otras tiendas.
La denuncia llegó a Trezor a través de su programa de divulgación responsable el 28 de octubre, procedente de un cliente en Indonesia, según una entrada en el blog de la empresa. Ese comprador adquirió el Safe 5 a CryptoBilis a través de la plataforma de comercio electrónico indonesia Tokopedia en agosto de 2026. Trezor señaló que el comprador ya había trasladado su criptomoneda fuera del dispositivo antes de descubrir el supuesto implante, y que su modelo de autocustodia no le da visibilidad sobre los saldos individuales. Los compradores que aún no hayan configurado su dispositivo no deben usarlo, y los clientes afectados pueden conservar el dispositivo y contactar con el Soporte de Trezor para obtener un reemplazo.
Qué Alega la Denuncia
El dispositivo denunciado contiene una placa de circuito adicional entre la placa principal y la pantalla, que lleva un módulo celular y una antena. Según la denuncia, que Trezor no ha verificado, la placa lee lo que muestra la pantalla, incluida la copia de seguridad de la cartera, y lo transmite a través de una red móvil cada vez que el dispositivo está conectado.
Trezor aún no ha recibido el dispositivo. Ha revisado fotografías de la placa y entrevistado al comprador por videollamada, y afirmó que consideró la denuncia lo bastante creíble como para advertir a los clientes antes de completar el examen de laboratorio. Ningún comprador de CryptoBilis ha comunicado a la empresa una pérdida de fondos.
Vínculos con la Investigación de Ledger
Trezor retiró a CryptoBilis como revendedor el 9 de octubre, después de que el fabricante rival Ledger iniciara una investigación sobre las pérdidas entre sus clientes que habían comprado dispositivos a través del mismo revendedor del sudeste asiático. Desde entonces, Trezor ha inspeccionado cuatro dispositivos comprados a CryptoBilis, un Safe 7, dos Safe 5 y un Safe 3, y no encontró evidencia de manipulación. El Safe 5 que posteriormente denunció el comprador indonesio es una unidad distinta de esas cuatro, por lo que los resultados satisfactorios y la nueva denuncia no se contradicen.
El equipo de seguridad Donjon de Ledger encontró un implante en dispositivos Ledger vendidos a través de CryptoBilis que lee la frase de recuperación de 24 palabras de la pantalla durante la configuración y la envía a través de LTE. Ese ataque dejó sin alterar el chip de seguridad original, el sistema operativo y las funciones normales de firma. El blog de Trezor afirma que la nueva denuncia "parece funcionar de manera similar", pero la empresa se abstuvo de establecer comparaciones mientras las investigaciones continúan y desconoce quién está detrás del supuesto implante. Ninguno de los dos fabricantes ha establecido públicamente que los mismos atacantes modificaran ambas marcas. Ledger ha dicho que todas las pérdidas confirmadas involucran dispositivos procedentes de CryptoBilis y ha pedido a revendedores en siete mercados asiáticos que retiren sus productos. La firma de análisis de blockchain Chainalysis señaló que una de las mayores víctimas perdió más de 60 BTC, valorados en unos 4,8 millones de dólares.
Posición Probatoria y Contexto General
Los dos casos se sustentan en bases probatorias distintas. El implante de Ledger está confirmado por sus propios hallazgos técnicos, mientras que el de Trezor es un dispositivo denunciado a la espera de examen. Las advertencias se suman a las preocupaciones sobre la cadena de suministro en el sector de las carteras de hardware, y ambos casos muestran cómo los dispositivos modificados pueden llegar a los compradores por canales que parecen oficiales, incluidas las compras a entidades que se presentan como revendedores autorizados. Ninguna de las dos empresas ha establecido todavía el origen de las supuestas modificaciones, y no se ha precisado el número de dispositivos afectados más allá de los casos denunciados.
Por Qué Importa
Para los Traders
Los titulares de dispositivos Trezor comprados a través de CryptoBilis enfrentan el riesgo de exposición de la frase de recuperación, por lo que verificar el origen de la compra y trasladar los fondos tiene un peso inmediato.
Para los Inversores
Las reiteradas denuncias sobre la cadena de suministro en los principales fabricantes de carteras de hardware apuntan a debilidades en los canales de distribución que podrían modificar las preferencias de custodia a lo largo de horizontes de varios meses.
Para los Desarrolladores
Los productos que evitan depender de un único proveedor de hardware, como las configuraciones multifirma, ganan relevancia a medida que se debilita la confianza de los usuarios finales en los proveedores de almacenamiento en frío.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
