Trezor emitió una advertencia de seguridad urgente tras recibir un informe confiable sobre un presunto implante malicioso de hardware en una de sus billeteras de criptomonedas. El producto afectado es una Trezor Safe 5, supuestamente comprada al revendedor CryptoBilis en agosto de 2026.

La advertencia se produce en medio de una creciente preocupación por la posibilidad de que dispositivos de almacenamiento de criptomonedas modificados físicamente estén ingresando a los canales de distribución minorista. Sin embargo, Trezor aún no ha recibido el dispositivo sospechoso para su examen, y la compañía no ha confirmado si la billetera realmente contiene un implante malicioso. Hasta que el dispositivo pueda inspeccionarse físicamente, la afirmación no puede verificarse ni descartarse.

Es importante destacar que ningún cliente de CryptoBilis ha reportado pérdida de fondos en criptomonedas en relación con el presunto incidente. El fabricante continúa su investigación mientras toma medidas de precaución para proteger a los clientes, e insta a quienes compraron un dispositivo Trezor a CryptoBilis desde marzo de 2026 a trasladar sus fondos a billeteras recién creadas.

Las billeteras de hardware están diseñadas para almacenar de forma segura las claves privadas de criptomonedas, por lo que la integridad física de cada dispositivo es esencial. Un dispositivo comprometido podría exponer información sensible de la billetera, dependiendo de cómo haya sido modificado.

Trezor insta a los clientes de CryptoBilis a mover sus fondos

Tras la advertencia, Trezor recomendó a los clientes que compraron dispositivos Trezor a CryptoBilis desde marzo de 2026 que trasladen sus criptomonedas a billeteras recién creadas. La compañía recomienda específicamente generar nuevas semillas de recuperación en lugar de seguir confiando en las existentes.

Una semilla de recuperación es un conjunto de palabras que se utiliza para restaurar el acceso a una billetera de criptomonedas. Si un atacante obtiene esa información, podría acceder a los fondos asociados. Trezor señaló que los clientes deben crear sus billeteras de reemplazo utilizando un dispositivo confiable y verificado, y asegurarse de que la nueva semilla de recuperación se genere de forma independiente. Simplemente restablecer un dispositivo potencialmente comprometido o reutilizar una frase de recuperación existente podría no mitigar adecuadamente el riesgo.

Los usuarios también deben evitar ingresar frases de recuperación en sitios web o compartirlas con cualquier persona que diga ofrecer soporte. Trezor subrayó que la advertencia es preventiva y no establece que todas las billeteras Trezor vendidas a través de CryptoBilis hayan sido comprometidas.

World’s Second-Largest Hardware Wallet Maker Trezor Warns of Suspected Hardware Implant in Device Sold by Reseller Trezor said it received a credible report of a suspected hardware implant in a Trezor Safe 5 device purchased from reseller CryptoBilis in August 2026. The… pic.twitter.com/Ho7T37aDhn

— Wu Blockchain (@WuBlockchain) October 30, 2026

https://x.com/WuBlockchain/status/2116071063134330909?ref_src=twsrc%5Etfw

En la publicación, Wu Blockchain describió a Trezor como el segundo fabricante de billeteras de hardware más grande del mundo.

La investigación de Trezor continúa tras los reportes sobre Ledger

La última advertencia de Trezor sobre billeteras de hardware sigue a preocupaciones anteriores relacionadas con dispositivos Ledger manipulados. Trezor retiró a CryptoBilis de su red de revendedores el 9 de octubre, tras reportes sobre billeteras de hardware Ledger modificadas. Así, el mismo revendedor se encuentra en el centro de las sospechas de alteración que abarcan dos marcas de billeteras de hardware, lo que sitúa al canal minorista de terceros como el punto focal de la investigación.

Como parte de su investigación, la compañía también ha inspeccionado cuatro dispositivos Trezor. Ninguno de esos cuatro dispositivos mostró señales de manipulación. Sin embargo, el dispositivo Safe 5 sospechoso aún no ha sido examinado, dejando sin resolver la acusación central.

El incidente resalta la importancia de asegurar el hardware de criptomonedas durante todo el proceso de distribución. Incluso las billeteras de hardware bien diseñadas pueden enfrentar riesgos si los dispositivos son modificados físicamente antes de llegar a los clientes.

Por ahora, Trezor insta a los clientes de CryptoBilis potencialmente afectados a priorizar el traslado de sus activos a billeteras protegidas por semillas de recuperación nuevas. La compañía no ha confirmado un ataque exitoso relacionado con el dispositivo Safe 5 sospechoso, y su investigación sigue en curso. El punto decisivo pendiente es el examen físico del Safe 5 sospechoso, junto con la confirmación de si algún cliente de CryptoBilis reporta una pérdida; hasta ahora, no ha ocurrido ninguna de las dos cosas.

Fuente: CoinoMedia