El fabricante de hardware wallets Trezor insta a los clientes que compraron sus dispositivos a través del ex distribuidor autorizado CryptoBilis desde marzo de 2026 a mover sus criptomonedas a nuevas wallets, después de que un comprador reportara un presunto implante de hardware dentro de un Trezor Safe 5. En un aviso publicado el 30 de octubre en su blog oficial —antes de que la empresa examinara físicamente el dispositivo—, Trezor indicó que no ha recibido reportes de fondos robados ni de pérdidas de criptomonedas relacionadas con el caso. La alerta cubre todos los modelos de Trezor vendidos a través de CryptoBilis, no solo el Safe 5.

Reporte de un comprador indonesio

Un cliente de Indonesia alertó a Trezor el 28 de octubre sobre un Safe 5, un modelo de la línea actual de hardware wallets de la empresa, comprado en agosto a través de Tokopedia, un marketplace indonesio. CryptoBilis aún era un vendedor autorizado cuando se realizó el pedido.

Trezor ha revisado fotografías del dispositivo y ha entrevistado al cliente, pero no ha probado la unidad en sí. "Todavía no hemos tenido el dispositivo en nuestro laboratorio", dijo el director comercial Danny Sanders, agregando que la empresa consideró creíble el relato. Trezor declinó revelar cifras exactas de ventas del distribuidor.

El presunto implante podría capturar frases de recuperación

Según el reporte, la wallet contiene una placa adicional entre su circuito principal y la pantalla. Un módulo celular y una antena podrían, supuestamente, transmitir el contenido que se muestra en la pantalla, incluidas las palabras de recuperación, cada vez que el dispositivo recibe energía.

Una frase de recuperación permite restaurar una wallet de criptomonedas sin el hardware original. Trezor advirtió que los atacantes podrían explotar esas palabras incluso si el cliente cambia posteriormente a otro dispositivo. Las hardware wallets derivan su protección de mantener las frases de recuperación fuera de línea, razón por la cual un componente que supuestamente transmita el contenido de la pantalla socavaría la salvaguarda que el dispositivo está diseñado para proporcionar.

La preocupación surge tras los reportes de wallets Ledger manipuladas en Singapur, donde la policía registró dos casos con pérdidas que suman alrededor de S$3.5 millones. Trezor no ha vinculado esos casos con el dispositivo reportado por el comprador indonesio.

Casos anteriores impulsaron una revisión del distribuidor

Trezor eliminó a CryptoBilis de su lista de vendedores aprobados el 9 de octubre, después de que Ledger confirmara cambios físicos en dispositivos vendidos a través del mismo distribuidor. Los investigadores no han identificado quién alteró la unidad de Trezor reportada.

La empresa inspeccionó otras cuatro wallets obtenidas a través de CryptoBilis y no encontró manipulación. Por separado, Keystone reportó esta semana una filtración de información de envío de clientes, aunque ese incidente no involucró frases de recuperación de wallets expuestas.

Se pide a los clientes reemplazar los respaldos de sus wallets

Trezor recomendó a los compradores afectados crear wallets nuevas con frases de recuperación inéditas y transferir sus fondos a ellas. Restaurar una frase de recuperación antigua en otro hardware dejaría sin resolver cualquier exposición previa.

La empresa también advirtió a los clientes que estén atentos a mensajes de seguridad falsos. Los clientes de Foundation Passport recibieron recientemente correos de phishing que incluían detalles personales de compra; ese incidente, separado del actual, involucró correos engañosos y no manipulación confirmada de hardware.

Los clientes que no hayan activado sus dispositivos deben dejarlos sin usar. Trezor ofrece a los compradores elegibles wallets de reemplazo o cupones a través de su equipo de soporte y afirma que su personal nunca solicita frases de recuperación. Con la unidad reportada aún sin probar al momento del aviso del 30 de octubre, los hallazgos del laboratorio de Trezor son la pregunta más inmediata pendiente en este caso.