Trezor alerta de un posible implante en wallets de CryptoBilis
Trezor ha advertido a los clientes que compraron wallets de hardware a través de CryptoBilis que trasladen sus criptomonedas tras recibir un informe creíble sobre un dispositivo que podría contener un implante de vigilancia. La advertencia abarca las compras realizadas desde marzo de 2026, aunque la empresa no ha confirmado la modificación denunciada ni identificado robos relacionados.
Destacados
- Trezor alerta a compradores de CryptoBilis sobre manipulación de dispositivos.
- Un posible implante podría exponer las frases semilla de las wallets.
- No se han confirmado pérdidas de fondos; se ofrecen dispositivos de reemplazo.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
En un aviso de seguridad del 30 de octubre, Trezor informó de que un cliente indonesio dijo haber encontrado una placa de circuito adicional dentro de un Trezor Safe 5 comprado a través de Tokopedia en agosto. La empresa recibió la denuncia el 28 de octubre y decidió alertar a los clientes antes de completar un examen físico del dispositivo.
Un posible implante podría exponer las frases de recuperación de las wallets
Según el informe, la placa de circuito no autorizada estaba situada entre la placa principal del dispositivo y la pantalla. Al parecer, contenía un módulo de comunicación celular y una antena capaces de capturar la información mostrada en la pantalla y transmitirla a través de una red móvil.
Esa información podría incluir la frase de recuperación de una wallet, que permite acceder a las criptomonedas almacenadas en ella. Si se ve comprometida, la frase podría permitir que un atacante recupere la wallet en otro dispositivo sin tener el hardware original.
Trezor ha revisado fotografías y entrevistado al cliente, pero aún no ha recibido el dispositivo para realizar pruebas de laboratorio. La empresa afirmó que las pruebas disponibles justificaban tomar precauciones de inmediato, y recalcó que las capacidades atribuidas al implante no se han verificado.
El cliente ya había transferido sus fondos antes de descubrir la posible modificación. Trezor no ha recibido informes de robos de criptomonedas relacionados con el incidente.
La investigación de CryptoBilis llega tras los ataques a Ledger
La advertencia llega después de una investigación independiente sobre la cadena de suministro de dispositivos Ledger distribuidos a través de CryptoBilis, un antiguo distribuidor autorizado del sudeste asiático. Ledger comenzó a investigar las pérdidas de clientes el 9 de octubre y posteriormente confirmó que algunos dispositivos habían sido manipulados físicamente.
Ese mismo día, Trezor excluyó a CryptoBilis de su red de distribuidores autorizados y comenzó a investigar los productos potencialmente afectados. La empresa no ha determinado si la posible modificación de los dispositivos Trezor y los incidentes confirmados con Ledger involucraron a los mismos atacantes.
Por el momento, no hay informes que impliquen a otros distribuidores de Trezor, aunque las recomendaciones preventivas se aplican a todos los modelos de Trezor comprados a través de CryptoBilis desde marzo.
Se recomienda a los clientes cambiar de dispositivo y de frase de recuperación
Trezor recomienda transferir las criptomonedas a una wallet nueva, creada con una frase de recuperación completamente nueva. Restaurar la frase actual en otro dispositivo no eliminaría el riesgo si esa información ya hubiera quedado expuesta.
Quienes no dispongan de otra wallet de hardware segura pueden utilizar temporalmente una wallet de software de confianza o un exchange. Si aún no han activado sus dispositivos de CryptoBilis, deben evitar configurarlos o introducir frases de recuperación existentes.
Los compradores que cumplan los requisitos pueden solicitar un dispositivo de reemplazo o un vale a través del servicio de asistencia de Trezor. La empresa también advirtió sobre intentos de phishing que aprovechen la alerta.
Anteriormente informamos de que el responsable de seguridad de Trezor afirmó que engañar a los usuarios es más fácil quehackear wallets de criptomonedas.
Últimas noticias sobre Trezor Wallet
- Forex
- Crypto