Hackeos y Explotaciones
Trezor Identifica Carteras de Hardware Manipuladas y Reduce su Red de Revendedores en un 80%
Trezor ha confirmado que tres de sus carteras de hardware Safe 5 fueron manipuladas físicamente antes de llegar a los clientes. Se encontraron circuitos no autorizados dentro de estos dispositivos, que fueron vendidos a través del revendedor del sudeste asiático CryptoBilis entre el 20 de agosto y el 23 de septiembre de 2026. Esta revelación llevó a Trezor a reducir su red de revendedores en aproximadamente un 80% e implementar reglas más estrictas para los socios restantes.
Detalles de la Manipulación
Las carteras manipuladas contenían circuitos adicionales equipados con módulos celulares y antenas, ubicados entre la placa principal del dispositivo y su pantalla. Trezor inspeccionó una de las unidades afectadas en su laboratorio y se basó en evidencia fotográfica para las otras dos. De 48 dispositivos inspeccionados, solo tres fueron confirmados con los implantes, lo que indica que la brecha se limitó a este canal de ventas específico.
Respuesta y Recomendaciones
En respuesta a los hallazgos, Trezor lanzó una actualización de firmware (versión 2.13.1) el 11 de noviembre de 2026, diseñada para evitar que los implantes capturen datos sensibles. Aunque la actualización de firmware hace que los implantes sean ineficaces, Trezor ha aconsejado a los clientes que compraron en CryptoBilis que transfieran sus fondos a una nueva cartera con una nueva frase semilla para mayor seguridad.
Impacto en la Red de Revendedores
La decisión de Trezor de reducir su red de revendedores en un 80% fue influenciada por preocupaciones previas relacionadas con amenazas similares que involucraban dispositivos Ledger vinculados a CryptoBilis. La empresa enfatizó que los revendedores eliminados de la red eran confiables y no representaban una amenaza inmediata, pero los cambios eran necesarios para mejorar los protocolos de seguridad.
Conclusión
Para los clientes que compraron una Safe 5 de CryptoBilis, los pasos son claros: actualizar a la última versión de firmware y mover los fondos a una nueva cartera. Trezor sostiene que no se han reportado pérdidas financieras de los dispositivos afectados, pero continúa monitoreando la situación de cerca.
FAQ
¿Qué se descubrió en las billeteras de hardware Trezor Safe 5 manipuladas?
Se encontraron tres billeteras de hardware Trezor Safe 5 que contenían placas de circuito no autorizadas con módulos celulares y antenas, que fueron manipuladas físicamente antes de llegar a los clientes.
¿Qué revendedor estuvo involucrado en la venta de las billeteras manipuladas?
Las billeteras manipuladas se vendieron a través del revendedor del sudeste asiático CryptoBilis entre el 20 de agosto y el 23 de septiembre de 2026.
¿Qué acciones tomó Trezor en respuesta al incidente de manipulación?
Trezor redujo su red de revendedores en aproximadamente un 80% e implementó reglas más estrictas para los socios restantes, además de lanzar una actualización de firmware (versión 2.13.1) para evitar que los implantes capturaran datos sensibles.
¿Qué deben hacer los clientes que compraron a CryptoBilis?
Se aconseja a los clientes que compraron un Safe 5 a CryptoBilis que actualicen al firmware más reciente y transfieran sus fondos a una nueva billetera con una nueva frase semilla para mayor seguridad.
¿Trezor ha reportado pérdidas financieras de los dispositivos afectados?
Trezor ha declarado que no se han reportado pérdidas financieras de los dispositivos afectados, pero continúan monitoreando la situación de cerca.