El fabricante de billeteras de hardware Trezor insta a los clientes que compraron sus dispositivos desde marzo al ex distribuidor autorizado CryptoBilis a mover sus fondos, tras un reporte de un presunto implante en una Trezor Safe 5.

Trezor dio a conocer el reporte el viernes en una publicación oficial en su blog, y el aviso también fue compartido en X. Según la revelación, un cliente en Indonesia encontró una placa de circuito no autorizada dentro de una Safe 5 comprada en agosto en el mercado Tokopedia. El presunto implante podía capturar la información mostrada en la pantalla del dispositivo —incluidas las frases de recuperación de la billetera— y transmitirla por una red celular. Las billeteras de hardware están diseñadas para mantener las frases de recuperación fuera de línea, razón por la cual un dispositivo sospechoso de filtrar lo que muestra ataca el núcleo del modelo de seguridad del producto.

Trezor dijo que aún no ha examinado el dispositivo y que no ha recibido reportes de pérdidas relacionadas.

"Todavía no tenemos el dispositivo en nuestro laboratorio, pero estamos tratando el reporte como creíble, y preferimos advertir a las personas ahora que esperar una confirmación y descubrir que alguien perdió sus fondos mientras tanto", dijo a Cointelegraph Danny Sanders, director comercial de Trezor.

Un portavoz de la compañía describió las ventas a través de CryptoBilis como "muy pequeñas", pero se negó a proporcionar cifras. El portavoz añadió que Trezor no ha determinado dónde ocurrió la presunta manipulación y está revisando sus protecciones de hardware, reconociendo que las salvaguardas existentes —incluidos los sellos y el empaque— no son suficientes por sí solas. En la práctica, mover los fondos implica crear una nueva billetera con una frase de recuperación nueva en un dispositivo obtenido por un canal confiable, y retirar de uso cualquier frase que haya podido mostrarse en el dispositivo sospechoso.

Manipulación de Ledger y advertencias previas a Trezor

La advertencia sigue a los reportes de pérdidas de criptoactivos relacionados con billeteras Ledger vendidas a través de CryptoBilis que salieron a la luz el 9 de octubre. Ledger confirmó un implante de hardware no autorizado en uno de los dispositivos.

El investigador de seguridad Joe Grand había contado previamente a Cointelegraph que alertó a Trezor en agosto sobre billeteras Trezor One y Model T manipuladas compradas a vendedores no autorizados en TikTok y Facebook. Trezor señaló que su afirmación anterior de que no había evidencia de dispositivos comprometidos aplicaba solo a billeteras nuevas vendidas a través de distribuidores autorizados, y añadió que sus verificaciones de configuración apuntaban a dispositivos falsificados y firmware modificado, mientras que el implante hallado en una Ledger vendida por CryptoBilis leía la pantalla sin modificar el firmware.

Una frase de recuperación robada puede permitir a un atacante restaurar una billetera en otro dispositivo y mover sus fondos.

Trezor anunció planes para reducir su red de distribuidores el 13 de octubre.

Relacionado: Billeteras Ledger manipuladas costaron a usuarios de Singapur $2.7 millones, según la policía

Fuente: Cointelegraph