Trezor Reduce su Red de Revendedores en un 80% Tras Encontrar Módulos Espía en Carteras

Trezor, un fabricante de billeteras de hardware para el almacenamiento de criptomonedas, ha reducido su red de distribuidores oficiales en aproximadamente un 80% tras la detección de dispositivos Safe 5 modificados. Según un informe publicado el 12 de noviembre de 2026, los expertos descubrieron tres billeteras con módulos espía integrados vendidos a través del proveedor malasio CryptoBilis. Los dispositivos fueron comprados entre el 20 de agosto y el 23 de septiembre de 2026. La empresa confirmó la presencia de componentes electrónicos extranjeros, pero no ha recibido informes de fondos robados a los propietarios de estas billeteras.

Cómo Entraron los Módulos Espía en las Billeteras Trezor Safe 5

La investigación comenzó tras el descubrimiento de dispositivos sospechosos distribuidos a través de CryptoBilis, un antiguo socio oficial de Trezor en el sudeste asiático. El primer informe de posible interferencia con el diseño del Safe 5 fue recibido por la empresa el 28 de octubre.

Durante las verificaciones posteriores, los expertos confirmaron la presencia de equipos extranjeros en tres billeteras. Una de ellas fue examinada directamente en el laboratorio de Trezor, mientras que las otras dos fueron identificadas a través de fotografías de componentes internos proporcionadas por los propietarios.

En total, tras el llamado de la empresa, 48 clientes de CryptoBilis contactaron con el soporte para verificar sus dispositivos. Los resultados preliminares de la investigación indican que no se han encontrado modificaciones similares en otros modelos de Trezor ni en billeteras compradas a otros distribuidores verificados.

Cómo Funcionaba el Equipo Espía

El módulo detectado era una placa electrónica adicional instalada entre el controlador principal de la billetera y su pantalla. El dispositivo podía interceptar información mostrada en la pantalla, incluidas frases de recuperación y contraseñas adicionales.

Los datos obtenidos se almacenaban en la memoria del módulo, se encriptaban y se transmitían a través de la red móvil al servidor de los atacantes. En ausencia de conexión, el equipo continuaba almacenando información hasta el próximo intento de envío.

Mientras tanto, el módulo no alteraba el funcionamiento del firmware principal de la billetera ni del Elemento Seguro. Este esquema permitía la interceptación de datos confidenciales sin intervención directa en el software del dispositivo.

El 11 de noviembre, Trezor lanzó la actualización de firmware 2.13.1, que bloquea el funcionamiento de los módulos espía identificados. Sin embargo, la empresa advirtió que la corrección no protege las frases de recuperación que pudieron haber sido copiadas antes de la instalación de la actualización.

Trezor Endurece los Requisitos para Distribuidores

Tras el incidente, la empresa revisó sus políticas de socios y redujo su red de distribuidores en aproximadamente un 80%. Los nuevos requisitos contemplan un control más estricto sobre el origen de los dispositivos, las condiciones de almacenamiento y el acceso al equipo antes de transferirlo a los clientes.

Trezor enfatizó que los socios excluidos anteriormente se consideraban confiables y no representaban una amenaza directa. La decisión está relacionada con la transición a estándares de seguridad de la cadena de suministro más estrictos.

Se aconseja a los clientes que compraron dispositivos Trezor a través de CryptoBilis desde marzo de 2026 que transfieran criptomonedas a una nueva billetera con una nueva frase de recuperación. Este requisito se aplica a todos los modelos comprados al distribuidor especificado, independientemente de si se encontraron componentes extranjeros en ellos.

Trezor también ofreció a dichos clientes reemplazos de dispositivos o reembolsos dependiendo de la disponibilidad de entrega. La investigación continúa en colaboración con los expertos en ciberseguridad SEAL 911. A la fecha de publicación, la empresa no ha registrado casos confirmados de pérdida de criptomonedas debido a los módulos descubiertos.