Trezor Advierte sobre un Posible Implante Espía en Safe 5

Trezor advirtió a los clientes que compraron billeteras de hardware del antiguo revendedor CryptoBilis desde marzo de 2026 sobre un posible implante malicioso en el dispositivo Safe 5. La compañía recibió un informe el 28 de octubre de 2026 de un usuario en Indonesia que compró la billetera en agosto a través del mercado Tokopedia.

Lo que se encontró

Según la descripción del propietario, hay una placa de circuito adicional con un módem celular y antena ubicada entre la placa principal y la pantalla del dispositivo. Se presume que podría leer la información mostrada, incluida la frase de recuperación, y transmitirla a través de la red móvil cuando se conecta a la energía. Trezor examinó fotos y realizó una entrevista por video con el cliente, pero aún no ha recibido el dispositivo en sí: la compañía está preparando un examen de laboratorio. A pesar de esto, el informe se consideró lo suficientemente creíble como para emitir una advertencia. El cliente ya había transferido criptomonedas del dispositivo antes de descubrir la placa. No se han registrado pérdidas entre los compradores de dispositivos de CryptoBilis por parte de la compañía.

Contexto con Ledger

El 9 de octubre, Trezor eliminó a CryptoBilis de la lista de revendedores autorizados tras informes de Ledgers modificados vendidos a través del mismo proveedor. Para el 19 de octubre, Trezor recibió cuatro billeteras de CryptoBilis: dos Safe 5, Safe 7 y Safe 3, y no encontró signos de manipulación en ellas. El caso actual involucra un Safe 5 separado, que no formaba parte de esas verificaciones. Los investigadores aún no han determinado quién instaló el implante o si está relacionado con el ataque a Ledger.

El panorama general

El 29 de octubre, Arkham Intelligence rastreó $95.35 millones en robos sospechosos de 1,486 direcciones durante el 7 al 9 de octubre; alrededor de 10 millones de USDT fueron congelados. La policía de Singapur reportó pérdidas de S$3.5 millones en dos casos que involucraban Ledgers modificados de tiendas locales. Bitquery estimó el daño del incidente de Ledger en $93.2 millones, una cifra no confirmada por el fabricante. Según Chainalysis, una de las mayores víctimas fue el propio estafador, que perdió 60 BTC (alrededor de $4.8 millones).

Recomendaciones

Se aconseja a los clientes que compraron Trezor de CryptoBilis desde marzo de 2026 que transfieran fondos a una nueva billetera con una nueva frase semilla lo antes posible: restaurar la frase antigua en otro dispositivo no elimina el riesgo. Si no hay otra billetera de hardware disponible, se puede usar temporalmente una billetera de software familiar o un intercambio, verificando las direcciones de los destinatarios. No se deben configurar dispositivos no activados, y tampoco se recomienda ingresar una frase existente en ellos. No se recomienda abrir o pesar las billeteras: la diferencia de peso no proporciona un resultado confiable, aunque el reclamante lo notó. La advertencia se aplica a todos los modelos Trezor de CryptoBilis, incluidos los vendidos a través de Tokopedia y otras tiendas. A los clientes afectados se les ofrece un dispositivo de reemplazo de Trezor o un cupón; la billetera actual debe conservarse y se debe contactar al soporte. Trezor recordó el riesgo de fraude y pidió nunca divulgar la frase de recuperación. La investigación está en curso en colaboración con Ledger y el servicio SEAL 911.