Trezor advierte de un supuesto implante espía en su dispositivo de hardware
Por Guru Baran 30 de octubre de 2026
Trezor ha advertido que un presunto implante de hardware dentro de un Trezor Safe 5 podría robar las frases de recuperación y enviarlas a través de una red móvil. La advertencia cubre todos los modelos de Trezor comprados a CryptoBilis desde marzo de 2026 en adelante, aunque hasta ahora solo se ha reportado un dispositivo sospechoso trezor.io.
En su aviso de seguridad del 30 de octubre, Trezor urgió a los usuarios afectados a trasladar sus fondos a una cartera recién creada con una semilla nueva. La empresa no ha examinado el dispositivo y no ha recibido reportes de fondos robados entre los compradores de CryptoBilis
El presunto implante apunta a la pantalla de la cartera
El reporte provino de un cliente en Indonesia que compró el Safe 5 a través de CryptoBilis en Tokopedia en agosto de 2026. Trezor recibió la divulgación el 28 de octubre, revisó las fotografías y entrevistó al cliente por videollamada. El dispositivo está siendo enviado a su laboratorio de seguridad trezor.io.
Según el reporte, una placa de circuito adicional se encuentra entre la placa principal de la cartera y la pantalla. Contiene un módulo celular y una antena. El hardware añadido supuestamente lee la información mostrada en la pantalla, incluida la copia de seguridad de la cartera, y la envía a través de una red móvil mientras el dispositivo está conectado protos.com.
Eso convertiría la conexión de la pantalla en un posible punto de robo. En lugar de necesitar romper la seguridad central de la cartera, un atacante podría capturar las palabras de recuperación cuando aparecen durante la configuración. Esto sigue siendo un método reportado, no un hallazgo confirmado por las pruebas propias de Trezor.
Una frase de recuperación robada puede permitir a alguien restaurar la cartera en otro lugar y controlar sus fondos
Contexto: la investigación de Ledger y CryptoBilis
La advertencia sigue a una investigación separada que involucra carteras Ledger suministradas por CryptoBilis. Según Trezor, Ledger comenzó a investigar pérdidas de fondos de clientes el 9 de octubre y luego confirmó manipulación física en algunos dispositivos trezor.io.
Trezor eliminó a CryptoBilis de su red de revendedores autorizados el 9 de octubre y comenzó a revisar los dispositivos de los clientes. A pesar de compartir revendedor, Trezor no ha identificado a los atacantes ni ha confirmado que el mismo grupo apuntara a ambas marcas. Está trabajando con Ledger y otras partes que investigan el incidente. Trezor también agradeció a SEAL 911, el servicio de respuesta de emergencia de la Security Alliance, por su ayuda con el reporte y la planificación del soporte a clientes.
El cliente que reportó el presunto implante ya había trasladado sus fondos antes de encontrarlo. Trezor afirma no haber recibido reportes que involucren a otros revendedores. Su advertencia también cubre tiendas que venden dispositivos suministrados por CryptoBilis, no solo las compras hechas directamente al revendedor.
Qué deben hacer los propietarios afectados de Trezor
Trezor indica que trasladar la copia de seguridad existente a otro dispositivo no elimina el riesgo. Los usuarios necesitan una cartera nueva con una semilla recién generada, y después deben transferir sus fondos a ella. Quien no haya configurado todavía un dispositivo afectado debe dejarlo sin usar y nunca introducir una frase de recuperación existente en él trezor.io.
- Sin cartera de hardware alternativa: usar temporalmente una cartera de software o un exchange de confianza.
- Al enviar fondos: verificar cuidadosamente la dirección de recepción completa antes de cada envío.
- No confiar en el peso: pesar o abrir el dispositivo no sirve para descartar manipulación; no existe ningún método fiable de inspección doméstica.
Los compradores elegibles de CryptoBilis pueden contactar con el Soporte oficial de Trezor para obtener un reemplazo enviado directamente o un vale que cubra el coste de un dispositivo nuevo, conservando la cartera original. Trezor también advierte que los estafadores podrían aprovechar el incidente mediante correos, cartas o llamadas telefónicas falsas: el soporte nunca pedirá una frase de recuperación trezor.io.
Fuente: cybersecuritynews.com