Trezor advierte sobre un posible implante de hardware en la billetera CryptoBilis

Advertencia de Trezor sobre dispositivos comprometidos

Trezor ha advertido a los clientes que adquirieron billeteras de hardware a través del antiguo revendedor CryptoBilis que muevan sus fondos, tras recibir un informe sobre un posible implante malicioso en un dispositivo Trezor Safe 5.

"La compañía recibió una divulgación de seguridad el 28 de octubre sobre una billetera comprada a través de CryptoBilis en Tokopedia en agosto de 2026."

Detalles del incidente

El dispositivo fue adquirido por un cliente en Indonesia, quien reportó haber encontrado una placa de circuito adicional dentro de la billetera que podría exponer información sensible, incluyendo la frase de recuperación utilizada para acceder a las tenencias de criptomonedas.

Trezor indicó que ha revisado fotografías y entrevistado al cliente a través de una videollamada, pero aún no ha examinado físicamente el dispositivo. La compañía considera creíble el informe y ha aconsejado a los clientes que compraron cualquier modelo de Trezor de CryptoBilis desde marzo de 2026 que tomen precauciones.

Características del implante sospechoso

Se informa que el implante sospechoso consiste en una placa de circuito extra posicionada entre la placa principal de la billetera y su pantalla. Esta placa contiene un módulo celular y una antena que podrían permitir que la información mostrada en el dispositivo sea transmitida a través de una red móvil.

Según la descripción del cliente, el hardware adicional parece capaz de leer la pantalla, incluyendo la frase de recuperación generada durante la configuración de la billetera, y transmitir esa información cada vez que el dispositivo está conectado a la corriente.

Recomendaciones para los clientes

Cualquiera que obtenga la frase de recuperación de una billetera podría potencialmente restaurarla en otro dispositivo y transferir sus fondos sin necesidad del hardware original. El cliente que descubrió el implante sospechoso ya había transferido su criptomoneda fuera del dispositivo antes de identificar el hardware adicional.

Trezor informó que su equipo de seguridad está organizando la recepción de la billetera para un examen de laboratorio. Los investigadores no han identificado quién instaló el implante sospechoso ni han establecido si los mismos atacantes fueron responsables del incidente anterior de Ledger.

Investigaciones en curso

La advertencia sigue a una investigación que involucra dispositivos Ledger vendidos a través de CryptoBilis, que anteriormente operaba como un revendedor autorizado para ambos fabricantes de billeteras de hardware en el sudeste asiático. El 9 de octubre, Ledger comenzó a investigar informes de pérdidas de criptomonedas entre clientes que habían comprado sus billeteras a través del revendedor.

Como informó anteriormente crypto.news, Ledger confirmó posteriormente que un componente no autorizado dentro de un dispositivo afectado podría capturar frases de recuperación mostradas durante la configuración y transmitirlas a través de una conexión celular LTE.

Acciones de Trezor

Trezor respondió a los informes iniciales eliminando a CryptoBilis de su red de revendedores autorizados el 9 de octubre y pidiendo a los clientes que enviaran sus dispositivos para inspección. Para el 19 de octubre, la compañía había recibido cuatro billeteras compradas a través de CryptoBilis, incluyendo dos dispositivos Trezor Safe 5, un Safe 7 y un Safe 3. Ninguno mostró signos de manipulación física durante la inspección.

El implante sospechoso divulgado el 28 de octubre se refiere a un dispositivo Safe 5 separado que no había sido incluido en esas inspecciones. La investigación sobre los dispositivos Ledger ha continuado.

Consejos de seguridad para los usuarios

Se ha aconsejado a los clientes que compraron dispositivos Trezor de CryptoBilis desde marzo de 2026 en adelante que transfieran su criptomoneda a una billetera recién creada con una frase de recuperación completamente nueva. La compañía advirtió que importar una frase de recuperación existente a otra billetera de hardware o software no eliminaría el riesgo si esa frase ya había sido expuesta.

Los usuarios sin otra billetera de hardware segura pueden transferir temporalmente sus fondos a una billetera de software familiar o a un intercambio de criptomonedas. Trezor aconsejó a los clientes que verifiquen cuidadosamente las direcciones de recepción antes de realizar transferencias.

Cualquiera que haya comprado un dispositivo pero aún no lo haya configurado debe evitar configurarlo o ingresar una frase de recuperación existente. La advertencia cubre todos los modelos de Trezor suministrados por CryptoBilis, incluyendo dispositivos vendidos a través de Tokopedia y otras tiendas que obtuvieron su inventario del revendedor.

Reemplazo y asistencia

Trezor indicó que los clientes no deben intentar identificar manipulaciones abriendo o pesando sus billeteras. Aunque el cliente que reportó el implante notó una diferencia de peso, la compañía aclaró que las mediciones de peso no pueden establecer de manera confiable si un dispositivo ha sido modificado.

Los clientes que compraron dispositivos de CryptoBilis durante el período especificado son elegibles para una billetera de reemplazo enviada directamente por Trezor o un vale que cubra el costo de un nuevo dispositivo. Se les ha pedido que conserven su hardware existente y contacten al equipo de soporte de la compañía para organizar un reemplazo.

Trezor advirtió que los estafadores podrían aprovechar el incidente a través de correos electrónicos, cartas y llamadas telefónicas fraudulentas. Se recordó a los clientes que nunca deben divulgar sus frases de recuperación, incluso a nadie que afirme representar al equipo de soporte de la compañía.

La investigación se está llevando a cabo con la asistencia de SEAL 911, el servicio de respuesta de emergencia de la Alianza de Seguridad, que ha estado asesorando a Trezor sobre su respuesta a los clientes afectados.