Por Canuto  

Trezor pidió a quienes compraron wallets a través de CryptoBilis desde marzo de 2026 que trasladen sus fondos a un nuevo dispositivo, tras recibir una denuncia sobre un supuesto implante en un Safe 5. La empresa aún no ha examinado esa unidad, pero considera creíble el reporte y ofrece reemplazos a los clientes que contacten a soporte.
***

  • La denuncia describe una placa adicional con módulo celular y antena que habría podido leer la pantalla, incluida la frase de recuperación.
  • Trezor no ha inspeccionado el dispositivo denunciado; cuatro unidades recibidas de otros clientes no mostraron señales de manipulación.
  • Trezor indicó que ningún comprador de CryptoBilis le ha reportado pérdidas de fondos por este caso. La alerta llega después de reportes de equipos Ledger alterados vendidos por el mismo distribuidor.

Trezor alerta por un posible implante en wallets Safe 5 vendidas por CryptoBilis

La alerta y el dispositivo denunciado

Trezor pidió a los clientes que compraron wallets a través del revendedor CryptoBilis desde marzo de 2026 que trasladen sus fondos a un dispositivo nuevo. La recomendación llega después de que la compañía recibiera una denuncia sobre un posible implante físico en una unidad Safe 5. Trezor todavía no ha podido verificar el reporte mediante un examen directo del equipo, pero decidió tratarlo como creíble por el riesgo que implicaría para las claves de los usuarios.

Según la información publicada por The Block, Trezor recibió la divulgación responsable el 28 de octubre, luego de que un cliente reportara una unidad comprada en agosto de 2026 por medio de Tokopedia. La empresa entrevistó al usuario mediante una videollamada, aunque el dispositivo señalado aún no ha llegado a sus manos para un análisis técnico detallado. Por ello, la descripción del implante sigue correspondiendo a una denuncia y no a una conclusión confirmada por la compañía.

El reporte describe una placa de circuito adicional instalada entre la tarjeta principal del Safe 5 y su pantalla. Esa pieza supuestamente incorpora un módulo celular y una antena, componentes que, según la denuncia, podrían leer lo que aparece en el display y enviar esa información a través de una red móvil, incluida la frase de recuperación de la wallet.

La frase de recuperación permite restaurar el acceso a una wallet y, por esa razón, debe mantenerse en privado y fuera del alcance de terceros. Si el mecanismo denunciado funcionara como se describe, la exposición de esa frase podría comprometer los fondos vinculados a la wallet. Trezor no ha confirmado que el supuesto implante haya operado y, según la compañía, ningún comprador de CryptoBilis le ha reportado pérdidas de fondos por este caso.

Qué recomienda Trezor y qué ha podido verificar

El CCO de Trezor, Danny Sanders, explicó que la compañía optó por advertir de inmediato en lugar de esperar una confirmación definitiva. En una declaración a The Block, dijo que prefería alertar a los clientes antes que aguardar y descubrir después que alguien perdió sus fondos. También recomendó a quienes compraron unidades a CryptoBilis desde marzo que migren sus activos y contacten al equipo de soporte.

Sanders también señaló que Trezor enviará un dispositivo nuevo a los clientes que se comuniquen con soporte. La recomendación no se limita a quienes hayan reportado una anomalía física: responde al riesgo potencial planteado por la denuncia y a la dificultad de descartar desde ahora que una unidad vendida por el revendedor haya sido manipulada.

La compañía dijo que, tras retirar a CryptoBilis de su red de revendedores autorizados, empezó a inspeccionar dispositivos adquiridos por clientes a través de ese canal. Hasta el momento recibió cuatro unidades para examinarlas y no encontró señales de manipulación en ninguna. Ese resultado aporta información sobre esos equipos concretos, pero no resuelve por sí solo el caso del Safe 5 denunciado.

La diferencia entre esas cuatro inspecciones y el dispositivo reportado es importante: Trezor no ha recibido la unidad señalada y, por tanto, todavía no puede publicar hallazgos forenses sobre ella. La empresa presentó la advertencia como una medida preventiva ante una denuncia que considera verosímil, no como una confirmación de que todos los Safe 5 distribuidos por CryptoBilis estén alterados.

El revendedor y los reportes de otras marcas

Trezor retiró a CryptoBilis de su red de vendedores autorizados a principios de octubre, después de que aparecieran informes sobre dispositivos Ledger alterados vendidos por el mismo distribuidor. La nueva denuncia sobre un Safe 5 amplía la preocupación en torno a ese canal de venta, pero no demuestra que los incidentes de distintas marcas compartan el mismo método ni que todos los productos vendidos por el revendedor hayan sido intervenidos.

Ledger confirmó previamente que algunos de sus dispositivos de firma vendidos mediante CryptoBilis habían sufrido manipulación física. OneKey también rompió relaciones con el revendedor, congeló nuevas aprobaciones y ofreció reemplazos gratuitos, medidas que muestran cómo otras compañías reaccionaron ante los reportes relacionados con el distribuidor.

Analistas onchain estimaron que las pérdidas vinculadas al incidente de Ledger superaron los USD $86 millones, con activos de Bitcoin, Ethereum y Tron entre los afectados. Sin embargo, Ledger no confirmó esa cifra, por lo que debe entenderse como una estimación externa y no como un balance oficial de pérdidas atribuibles a los dispositivos reportados.

La información disponible plantea una distinción clave para los clientes: el problema descrito en el Safe 5 continúa bajo investigación, mientras que Ledger confirmó la manipulación física de dispositivos vendidos por el distribuidor. Trezor indicó que ningún comprador de CryptoBilis le ha reportado pérdidas de fondos por este caso y tampoco afirmó que el supuesto implante haya sido recuperado o examinado.

Otros incidentes que han afectado a Trezor

La denuncia del Safe 5 se suma a otros problemas de seguridad que Trezor enfrentó durante 2026, aunque se trata de incidentes distintos y con riesgos diferentes. En agosto, una brecha en ShipMonk, proveedor de envíos de la compañía, expuso datos personales pertenecientes a unos 13.700 clientes, según la información divulgada por Trezor.

En septiembre, la empresa indicó que la misma brecha también había afectado a aproximadamente 67.000 clientes de Estados Unidos. Esos hechos involucraron datos personales asociados con el servicio de envíos y no constituyen, por sí mismos, evidencia de que las claves privadas o los fondos de los clientes hayan quedado expuestos por aquella filtración.

Ese mismo mes, Trezor informó de un incidente en su proveedor externo de correo electrónico que permitió el envío de mensajes de phishing desde el dominio oficial de la compañía. El caso añadió un riesgo de suplantación para los usuarios, quienes podían recibir comunicaciones que parecieran legítimas, mientras que la denuncia actual se refiere a una posible alteración física de una wallet.

Por ahora, el siguiente paso central para esclarecer la alerta será que Trezor pueda recibir y examinar el Safe 5 señalado, mientras continúa revisando los equipos que los clientes le han enviado. Hasta que ese análisis permita confirmar o descartar el implante, la recomendación comunicada por la empresa es trasladar los fondos desde las unidades compradas a CryptoBilis desde marzo de 2026 y contactar a soporte para solicitar un reemplazo.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados