Trezor confirmó que tres monederos Safe 5 comprados a través de CryptoBilis entre el 20 de agosto y el 23 de septiembre de 2026 contenían implantes de hardware maliciosos. Los implantes podían capturar frases semilla y frases de contraseña, mientras que el firmware publicado el 11 de noviembre bloquea una mayor recopilación, pero no puede proteger información interceptada anteriormente.

Trezor redujo su red de revendedores en alrededor de un 80% y ofreció reemplazos a los clientes que compraron sus dispositivos a través de CryptoBilis desde marzo de 2026.

El fabricante de monederos de hardware Trezor publicó una investigación que confirma implantes de hardware maliciosos en tres monederos Safe 5 comprados a través de CryptoBilis entre el 20 de agosto y el 23 de septiembre de 2026. Los implantes podían recopilar frases semilla y frases de contraseña utilizadas para acceder a criptoactivos, y Trezor advirtió que su actualización de seguridad del 11 de noviembre no puede proteger información robada antes de su instalación.

Los monederos afectados fueron comprados en tiendas de CryptoBilis en Tokopedia y Shopee o directamente al revendedor. Trezor examinó un dispositivo en su laboratorio e identificó otros dos a partir de fotografías de sus componentes internos enviadas por los propietarios.

Después de que surgieran reportes de posibles manipulaciones en octubre, Trezor pidió a los clientes de CryptoBilis que contactaran a su equipo de soporte. La compañía ha recibido 48 consultas y está revisando dispositivos. También inspeccionó monederos vendidos por otros revendedores de la región y afirmó que no encontró señales de manipulación. Ningún cliente ha informado de pérdida de fondos, según Trezor.

Los implantes capturaban información de la pantalla

Trezor afirmó que el implante era una placa adicional instalada entre la placa principal del Safe 5 y la pantalla. No alteraba el funcionamiento del monedero, pero leía la información mostrada en la pantalla, incluidos los datos introducidos por el usuario.

El módulo podía reconocer y almacenar palabras de recuperación del monedero mostradas cuando un usuario creaba una copia de seguridad. También podía capturar palabras introducidas para restaurar un monedero existente e interceptar una frase de contraseña cuando se mostraba en la pantalla.

Según el análisis de Trezor, el implante cifraba la información recopilada y la enviaba al servidor de los atacantes a través de una red móvil. Si no podía conectarse, retenía los datos y volvía a intentarlo. Trezor afirmó que el módulo funcionaba de forma similar a implantes encontrados anteriormente en dispositivos Ledger, pero estaba adaptado al diseño del Safe 5.

El firmware bloquea una mayor recopilación

Trezor lanzó la versión de firmware 2.13.1 el 11 de noviembre de 2026. La compañía afirmó que la actualización impide que los implantes detectados recopilen información, pero no puede proteger una frase semilla que pudiera haber sido interceptada ya.

Trezor aconsejó a los clientes que compraron monederos a través de CryptoBilis y ya los habían configurado que trasladaran sus activos lo antes posible a un nuevo monedero protegido por una nueva frase semilla. Los usuarios no deben reutilizar la frase anterior en otro monedero de hardware o software. Si no hay otro dispositivo de hardware seguro disponible, la compañía recomienda utilizar temporalmente un monedero de software de confianza o un exchange de criptomonedas.

Los clientes que no hayan configurado un dispositivo comprado a través de CryptoBilis no deben activarlo ni introducir la frase de recuperación de un monedero existente, afirmó Trezor.

Trezor ofrece reemplazos y reduce su red de revendedores

Trezor redujo su red de revendedores en alrededor de un 80%. La compañía afirmó que también eliminó socios que no representaban una amenaza directa, pero que no cumplían requisitos más estrictos sobre suministro, almacenamiento de dispositivos y control de acceso.

La compañía ofrece reemplazos a todas las personas que compraron un dispositivo Trezor a través de CryptoBilis desde marzo de 2026, no solo a los propietarios de los tres monederos Safe 5 comprometidos confirmados. Los clientes deben conservar el dispositivo y contactar al soporte de Trezor. Según el país de entrega, pueden recibir un modelo diferente con compensación por cualquier diferencia de precio, entrega a una dirección en otro país o un reembolso.

Trezor eliminó previamente a CryptoBilis de su lista de revendedores tras reportes de que la compañía vendía dispositivos Ledger modificados. Posteriormente, comenzó a inspeccionar monederos Trezor comprados al vendedor.

El fabricante instó a los usuarios a no compartir frases semilla con nadie, incluidas personas que afirmen representar al servicio de atención al cliente. Trezor afirmó que sus representantes nunca solicitan frases de recuperación y que los clientes deben gestionar las inquietudes sobre dispositivos sospechosos únicamente a través del soporte oficial.

Trezor ha informado anteriormente de una filtración de datos que afectó a más de 13.000 clientes tras el hackeo de ShipMonk, advirtió sobre una nueva oleada de phishing y reveló el compromiso de un proveedor externo de correo electrónico.

Fuente: HODL Press