Trezor ha confirmado que había implantes maliciosos de hardware en tres billeteras Safe 5 vendidas a través del revendedor del sudeste asiático CryptoBilis, ampliando una investigación sobre dispositivos comprometidos capaces de robar frases de recuperación —las frases secretas que restauran y controlan el acceso a una billetera— y transmitirlas a los atacantes.

Según la actualización de la investigación de la compañía, las tres billeteras afectadas fueron compradas entre el 20 de agosto y el 23 de septiembre de 2026 en tiendas de CryptoBilis en Tokopedia y Shopee o directamente al revendedor. Trezor examinó un dispositivo en su laboratorio e identificó los otros dos mediante fotografías proporcionadas por sus propietarios.

Desde el inicio de la investigación, Trezor ha recibido reportes de 48 clientes de CryptoBilis. No se han identificado implantes adicionales entre los dispositivos examinados hasta ahora y ningún cliente ha reportado pérdida de fondos.

Junto con sus hallazgos, Trezor lanzó la versión de firmware 2.13.1 el 11 de noviembre para neutralizar los implantes identificados. La compañía también ha reducido su red de revendedores autorizados en aproximadamente un 80%, introduciendo controles más estrictos sobre cómo se almacenan, manejan y distribuyen los dispositivos —los pasos de la cadena de suministro que ocurren después de que una billetera sale de la línea de producción de Trezor y antes de que llegue a un comprador, fuera de la supervisión directa del fabricante.

El hardware oculto capturó las frases de recuperación

El ataque se basó en una placa de circuito adicional oculta entre la placa principal de la Safe 5 y su pantalla táctil. Equipada con un módem celular y una antena, el componente podía copiar en secreto la información mostrada en la pantalla del dispositivo, incluidas las frases de recuperación y las frases contraseña.

Los datos capturados eran cifrados y transmitidos a través de redes móviles a un servidor controlado por el atacante. Cuando no había conexión disponible, el implante almacenaba la información e intentaba transmitirla repetidamente hasta lograrlo.

La modificación operaba de forma independiente del firmware de la billetera y del Secure Element, lo que significa que los atacantes podían recopilar información sensible sin alterar el software de firma del dispositivo. Esa distinción es significativa porque las billeteras de hardware se basan en la premisa de que los secretos permanecen aislados dentro de sus propios componentes; en este caso, los datos fueron sustraídos a través de hardware añadido en lugar de romper el software de firma.

El descubrimiento sigue a una investigación separada sobre drenaje de billeteras centrada en dispositivos Ledger vendidos a través del mismo revendedor, donde se usaron componentes ocultos similares para interceptar frases de recuperación durante la inicialización de la billetera. Trezor eliminó a CryptoBilis de su red de revendedores autorizados el 9 de octubre, después de que Ledger comenzara a examinar dispositivos comprometidos distribuidos por el revendedor. Posteriormente, el fabricante anunció planes para reducir su red de revendedores antes de recibir el primer reporte que involucraba uno de sus propios productos el 28 de octubre.

La actualización de firmware no elimina la exposición previa

El firmware 2.13.1 evita que los implantes identificados capturen más información en los dispositivos actualizados, pero no puede proteger las frases de recuperación o las frases contraseña ya recopiladas antes de la instalación. Por lo tanto, se ha instruido a los clientes que compraron cualquier billetera Trezor a través de CryptoBilis desde marzo de 2026 —una ventana que se remonta varios meses antes de las compras confirmadas con implantes— a trasladar sus activos a una nueva billetera protegida por una frase de recuperación recién generada. Simplemente actualizar el firmware, o restaurar una frase de recuperación existente en otro dispositivo, no elimina la exposición potencial, ya que una frase que ya ha sido copiada permanece comprometida dondequiera que se use después.

Esos clientes califican para dispositivos de reemplazo a través de Trezor Support. Dependiendo de las restricciones de envío, la compañía puede proporcionar un modelo alternativo, coordinar la entrega a otro país o emitir un reembolso.

Trezor no ha encontrado evidencia de dispositivos comprometidos de otros revendedores, ni de implantes que afecten a modelos más allá de la Safe 5. La investigación continúa en curso, con la asistencia del servicio de respuesta de emergencia SEAL 911 de la Security Alliance, una iniciativa de la industria que conecta a las víctimas de robos de criptomonedas con respondedores de incidentes. La compañía no ha indicado cuándo concluirá la revisión.

La compañía también ha advertido a los clientes que estén atentos a ofertas fraudulentas de reemplazo y intentos de phishing, subrayando que su equipo de soporte nunca pedirá frases de recuperación ni claves privadas y que los canales oficiales de Trezor siguen siendo la fuente confiable de actualizaciones sobre el caso.