Trezor está reduciendo su red de distribuidores autorizados después de que se descubrieran implantes de hardware maliciosos en dispositivos fabricados por su competidor Ledger, adoptando un enfoque más restrictivo para proteger las wallets de criptomonedas antes de que lleguen a los usuarios.

Las wallets de hardware son dispositivos físicos que almacenan fuera de línea las claves privadas que controlan las criptomonedas, manteniéndolas alejadas de computadoras conectadas a internet. Trezor, desarrollado por SatoshiLabs con sede en Praga, y Ledger, con sede en Francia, se encuentran entre los fabricantes más utilizados del sector.

La medida, reportada por BitcoinKE, va más allá de las verificaciones de software o firmware del dispositivo. Apunta a la propia cadena de distribución, el punto en el que los atacantes pueden modificar dispositivos físicos sin activar las verificaciones de seguridad convencionales.

Trezor afirmó que no tenía evidencia de que sus propios dispositivos hubieran sido comprometidos. No obstante, la compañía dejará de suministrar productos a los distribuidores afectados y los eliminará de su red autorizada a partir del 1 de enero de 2027. Los distribuidores autorizados son minoristas terceros que un fabricante aprueba formalmente para vender sus productos, colocándolos en la ruta oficial que recorre un dispositivo antes de llegar al comprador. Según Trezor, la reducción le permitirá examinar más de cerca a sus socios restantes.

El incidente pone de relieve una debilidad crítica en la seguridad de las wallets de hardware: un dispositivo diseñado para mantener las claves privadas fuera de línea aún puede ser comprometido antes de llegar a su propietario. En el caso de Ledger, los implantes no autorizados, según lo reportado, capturaron las frases de recuperación mostradas durante la configuración del dispositivo y las transmitieron a través de redes celulares, una ruta que no depende de la conexión a internet del propietario del dispositivo. Una frase de recuperación, a veces llamada frase semilla, es la secuencia de palabras que puede regenerar las claves privadas de una wallet, lo que significa que cualquiera que la obtenga generalmente puede acceder a los fondos que controla.

La respuesta de Trezor indica un cambio alejándose de la dependencia principalmente de salvaguardas a nivel de dispositivo, tratando la supervisión de distribuidores y la integridad de la cadena de suministro como parte de la seguridad de la wallet en sí. Las eliminaciones entran en vigor a partir del 1 de enero de 2027, por lo que la composición de la red autorizada restante, y el escrutinio que Trezor aplica a los socios que conserva, mostrarán el nuevo enfoque en la práctica.

El caso subraya que la pregunta decisiva ya no es solo si el software de una wallet de hardware es seguro, sino si los usuarios pueden confiar en el dispositivo físico que reciben.