Trezor ha instado a los clientes que compraron billeteras de hardware al revendedor CryptoBilis desde marzo de 2026 a mover sus fondos a nuevas billeteras, tras recibir un reporte creíble de un presunto implante de hardware en un dispositivo Trezor Safe 5.

La compañía divulgó la advertencia en una declaración en X el 30 de octubre y detalló el reporte en una publicación oficial en su blog, señalando que el asunto salió a la luz mediante una divulgación responsable y que ningún comprador de CryptoBilis ha reportado pérdida de fondos hasta ahora.

CryptoBilis update

We've been made aware, through responsible disclosure, of a single hardware implant in a Trezor Safe 5 device bought from the reseller CryptoBilis in August 2026.

No CryptoBilis buyer has reported a loss of funds to us.

IMPORTANT: If you bought a Trezor from… pic.twitter.com/TiaKfHBnX2

— Trezor (@Trezor) October 30, 2026

La advertencia llega semanas después de que se descubriera un implante de hardware confirmado en una billetera Ledger vendida a través del mismo revendedor, un caso que, según analistas onchain, ha costado a los usuarios más de 86 millones de dólares y que llevó a Trezor y otros fabricantes de billeteras a revisar sus relaciones con revendedores. Es el segundo caso de implante vinculado al revendedor, y en conjunto ambos casos han puesto bajo escrutinio la cadena de suministro del revendedor: las billeteras de hardware están diseñadas para mantener fuera de línea las claves privadas que controlan los fondos cripto, y ese modelo de seguridad asume que el dispositivo llega a su dueño sin alteraciones.

Un reporte creíble desde Indonesia

Según Trezor, el reporte provino de un cliente en Indonesia que compró la Safe 5 en Tokopedia, uno de los marketplaces en línea más grandes del país, en agosto de 2026. Trezor indicó que recibió la divulgación responsable el 28 de octubre, entrevistó al cliente por videollamada y considera que el reporte es creíble.

La compañía aún no ha examinado el dispositivo en su laboratorio y afirmó no haber recibido reportes de pérdidas relacionadas.

Cómo funciona el presunto implante

El reporte describe una placa de circuito adicional colocada entre la placa principal del dispositivo y su pantalla. La placa contiene un módulo celular y una antena, y supuestamente podría leer todo lo que aparece en la pantalla, incluida la frase de recuperación de la billetera, antes de transmitir esos datos por una red móvil.

La frase de recuperación es la secuencia de palabras generada al configurar una billetera por primera vez, y permite recrear las claves privadas de la billetera. Una frase de recuperación robada puede permitir a un atacante restaurar la billetera en otro dispositivo y mover sus fondos.

Trezor señaló que sus verificaciones de configuración están diseñadas para detectar dispositivos falsificados y firmware alterado, mientras que el implante hallado previamente en un dispositivo Ledger pudo leer la pantalla sin modificar el firmware.

El director comercial, Danny Sanders, dijo que Trezor optó por advertir a los clientes ahora en lugar de esperar la confirmación de laboratorio. "Si compró un Trezor en CryptoBilis desde marzo, mueva sus fondos a una nueva billetera", afirmó.

También se pide a los clientes que contacten al soporte de Trezor, que enviará un dispositivo de reemplazo. La compañía describió sus ventas a través del revendedor como "muy pequeñas", pero no proporcionó cifras.

Vínculos con el caso Ledger y alertas previas

La advertencia sigue a los reportes de pérdidas de criptomonedas vinculadas a billeteras Ledger vendidas por CryptoBilis, que salieron a la luz el 9 de octubre. Ledger confirmó un implante de hardware no autorizado en un dispositivo, y analistas onchain han estimado las pérdidas de ese caso en más de 86 millones de dólares entre Bitcoin, Ethereum y Tron, cifras que Ledger no ha confirmado.

OneKey también cortó relaciones con el revendedor, congeló nuevas aprobaciones y ofreció reemplazos gratuitos a los clientes afectados. Trezor eliminó a CryptoBilis de su red de revendedores autorizados a comienzos de octubre.

El investigador de seguridad Joe Grand declaró a Cointelegraph que había advertido a Trezor en agosto sobre billeteras Trezor One y Model T alteradas, compradas a vendedores no autorizados en TikTok y Facebook. Trezor indicó que su afirmación anterior de que no se habían encontrado dispositivos comprometidos aplicaba solo a billeteras nuevas de revendedores autorizados. La compañía anunció planes para reducir su red de revendedores el 13 de octubre.

Trezor dijo el viernes que hasta ahora ha recibido cuatro dispositivos de clientes del revendedor para su examen y que no encontró señales de alteración en esas unidades. La compañía añadió que no ha determinado dónde ocurrió la presunta alteración, que está revisando sus protecciones de hardware y que los sellos y el empaque por sí solos no son suficientes para garantizar la integridad de un dispositivo. Con la confirmación de laboratorio aún pendiente, los resultados de los exámenes de los dispositivos y de la revisión de protecciones de hardware son los avances clave a seguir a medida que el caso se desarrolle.