Se ha reportado un componente electrónico sospechoso de ser malicioso dentro de una hardware wallet Trezor Safe 5 que fue comprada a través de la plataforma de comercio electrónico Tokopedia a CryptoBilis, un antiguo revendedor autorizado de Trezor. Trezor confirmó el informe en una publicación oficial en su blog después de que un usuario de Indonesia diera la alerta a la empresa.

Según el anuncio, el dispositivo afectado fue comprado en Tokopedia a CryptoBilis, que ya no figura entre los revendedores autorizados de Trezor. La empresa ha estado advirtiendo a los clientes que compraron sus productos a CryptoBilis desde marzo de 2026, según el informe publicado primero por COINOTAG.

El caso subraya por qué los canales de compra son importantes para las hardware wallets. La Trezor Safe 5 es una hardware wallet diseñada para mantener fuera de línea las claves privadas que controlan los fondos en criptomonedas, y su seguridad depende de que el dispositivo llegue al usuario sin interferencias físicas. La manipulación física de los componentes de una hardware wallet es un riesgo reconocido de la cadena de suministro en la industria, porque los controles de distribución de un fabricante —su tienda oficial y sus revendedores verificados— terminan donde comienzan los anuncios de mercados de terceros. Los dispositivos adquiridos a vendedores fuera de esa cadena son responsabilidad del comprador verificarlos antes de usarlos.

Trezor, desarrollado por SatoshiLabs con sede en Praga, ha recomendado durante mucho tiempo a los clientes comprar dispositivos solo a través de su tienda oficial o de revendedores verificados y confirmar la integridad del dispositivo durante la configuración inicial. Esa orientación se basa en la lista publicada de revendedores autorizados de la empresa, de la cual CryptoBilis ya no aparece. Los compradores que no estén seguros del origen de su dispositivo pueden comparar a su vendedor con la lista actual de revendedores y revisar la publicación oficial del blog de Trezor que confirma el informe, la cual sigue siendo el canal principal de la empresa para orientación sobre este caso.

El informe original fue publicado primero en COINOTAG: https://en.coinotag.com/trezor-safe-5-implant-cryptobilis-migration-warning