Trezor hace un análisis sobre la usurpación de sus dispositivos para filtrar las claves privadas y enviarlas en remoto, hace un análisis detallado de la gestión de los dispositivos y los pasos que está tomando para minimizar el riesgo.
¿Qué ocurrió?
El fabricante de hardware wallets Trezor confirmó que, en el marco de una investigación conjunta con el servicio de respuesta a emergencias SEAL 911, encontró 3 dispositivos del modelo Safe 5 modificados de forma clandestina con el objetivo de robar las claves privadas de sus usuarios.
El ataque logístico, reportado originalmente a finales de octubre, afectó de forma exclusiva —al menos, por ahora— a 3 dispositivos adquiridos a través del distribuidor CryptoBilis, en sus canales directos y en las plataformas de comercio electrónico Tokopedia y Shopee, entre el 20 de agosto y el 23 de septiembre de 2026.
¿Cómo funciona el implante espía?
El análisis del equipo de sistemas integrados de la empresa reveló que el implante físico opera de forma idéntica al método utilizado contra su competidor Ledger, pero adaptado específicamente a la pantalla del Trezor Safe 5:
- Los atacantes insertaron una placa de circuito adicional entre la placa principal y el visor del equipo.
- El módulo funciona de manera pasiva: no altera el firmware original ni el chip de elemento seguro.
- Su única función es registrar la información proyectada y escrita, incluyendo las palabras de recuperación y contraseñas de paso.
- Posteriormente, el componente encripta los datos recolectados y los transmite en remoto mediante redes móviles comerciales a un servidor controlado por los atacantes.
Endurecimiento de la cadena de suministro
Frente a las debilidades expuestas en la infraestructura de distribución, Trezor endureció drásticamente sus protocolos corporativos:
- Los socios comerciales eliminados durante la reducción de la red de ventas eran considerados confiables, pero no se ajustaban a las nuevas normativas obligatorias sobre procedencia, almacenamiento y control de acceso al inventario.
- Las revisiones de equipos provenientes de otros distribuidores regionales no arrojaron evidencia de manipulación física.
Recomendación para usuarios
Como protocolo inmediato, la compañía insta a quienes utilizaron unidades sospechosas a migrar sus tenencias hacia una wallet de reciente creación bajo una semilla inédita. Si compraste un Trezor Safe 5 entre agosto y septiembre de 2026 por Tokopedia, Shopee o CryptoBilis, contacta al soporte oficial de inmediato.