Por Canuto  

Trezor reducirá en 80% su red de revendedores a partir del 1 de enero de 2027, tras endurecer los requisitos para sus distribuidores. La medida fue presentada como preventiva y llega después de un incidente relacionado con carteras Ledger. Por separado, Trezor informó que encontró spyware en tres unidades Safe 5 vinculadas a CryptoBilis y recomendó migrar los fondos a quienes pudieron exponer su frase semilla.
***

  • Trezor reducirá su red de revendedores desde el 1 de enero de 2027 y afirmó que solo 20% cumplió los nuevos requisitos de adquisición.
  • La empresa dijo que encontró spyware en tres unidades Safe 5 compradas entre el 20 de agosto y el 23 de septiembre; no reportó fondos robados.
  • Una actualización del 11 de noviembre busca impedir nuevas capturas, pero no protege una frase semilla que ya hubiera sido copiada.

 

Un filtro más estricto para la cadena de suministro

Trezor reducirá en 80% su red de revendedores a partir del 1 de enero de 2027, después de endurecer las reglas para proteger su cadena de suministro. La compañía afirmó que solo 20% de sus distribuidores cumplió los nuevos requisitos de adquisición. La medida fue descrita como preventiva y llega tras un incidente relacionado con carteras vendidas por Ledger, según los reportes disponibles.

La reducción no significa que todos los revendedores que dejarán de trabajar con Trezor hayan participado en una operación maliciosa. La empresa los describió como socios confiables que no representaban una amenaza inmediata, pero que no alcanzaron las condiciones que ahora exige para mantenerlos en su canal comercial. Por tanto, el recorte de distribuidores no debe presentarse como consecuencia de que Trezor haya encontrado implantes en sus propios dispositivos.

Las nuevas reglas se centran en la adquisición, el almacenamiento y el acceso a los dispositivos. En una cartera de hardware, la seguridad no depende únicamente del software que ejecuta el aparato: también importa que el producto llegue al comprador sin modificaciones ni componentes añadidos durante la distribución. Trezor busca reforzar esos controles físicos y logísticos, además de responder por separado a la alerta sobre unidades Safe 5 vinculadas al vendedor CryptoBilis.

La reorganización expone un riesgo particular de la venta a través de terceros: el fabricante puede diseñar un dispositivo seguro, pero tiene menos control sobre el producto cuando pasa por otros canales antes de llegar al usuario. Trezor no divulgó el número total de revendedores afectados ni los detalles de cada evaluación. La compañía sí indicó que solo una quinta parte cumplió las nuevas condiciones.

La actualización no revierte una posible exposición previa

Trezor dijo que lanzó una actualización el 11 de noviembre para impedir que los implantes graben datos y hacerlos inútiles. Un portavoz explicó a Protos que el spyware escucha la comunicación entre el microcontrolador, identificado como MCU, y la pantalla, y activa la captura cuando detecta una secuencia específica. Según la explicación de la empresa, esa secuencia corresponde a la frase semilla de la cartera, información que permite recuperar y controlar los fondos asociados.

Para neutralizar el mecanismo, Trezor cambió el orden de los comandos enviados a la pantalla, sin alterar lo que esta muestra al usuario. La modificación busca que el implante deje de reconocer la secuencia que dispara la captura. Sin embargo, la actualización no borra información que el dispositivo pudiera haber registrado antes: Trezor la presenta como una barrera contra nuevas capturas, no como una forma de revertir una exposición previa.

Por esa limitación, Trezor recomendó a quienes compraron dispositivos a través de CryptoBilis trasladar sus fondos a una cartera nueva. La advertencia abarca a clientes que compraron allí desde marzo de 2026, según la información publicada sobre el caso. La empresa señaló que la actualización no puede proteger una copia de seguridad que el implante hubiera capturado antes de instalarse.

Trezor no afirmó que todos los compradores de CryptoBilis tuvieran sus frases semilla capturadas. Aun así, recomendó la migración para esos clientes y ofreció reemplazos gratuitos a quienes adquirieron allí sus carteras. El parche puede impedir que el implante aproveche la secuencia de comandos en adelante, pero si la frase semilla quedó expuesta, cambiar el dispositivo no cambia ese secreto comprometido.

Tres dispositivos afectados y el antecedente de Ledger

Trezor informó que encontró spyware en tres unidades del modelo Trezor Safe 5. La empresa dijo que los dispositivos afectados se compraron entre el 20 de agosto y el 23 de septiembre y que no tenía constancia de robos de criptomonedas desde esas carteras. También ofreció reemplazar gratuitamente los equipos adquiridos a través de CryptoBilis.

La ausencia de fondos robados en esos tres casos no elimina la advertencia sobre las copias de seguridad. El riesgo descrito por Trezor se relaciona con la captura de la frase semilla y con la posibilidad de que alguien la utilice para acceder a los activos. Por eso, el reemplazo físico y la migración de fondos responden a problemas distintos.

El ajuste de la red de distribuidores es otra medida y está relacionado con un incidente que afectó a carteras vendidas por Ledger, también vinculadas a CryptoBilis. Reportes sobre ese caso mencionaron pérdidas superiores a USD $86 millones. Trezor presentó la reducción de su red como preventiva y anunció que entrará en vigor el 1 de enero de 2027; no como una respuesta directa a las tres unidades Safe 5 en las que informó haber encontrado spyware.

Así, Trezor enfrenta dos asuntos relacionados con la seguridad de la cadena de suministro, pero distintos entre sí: una revisión de sus requisitos para distribuidores y la respuesta a dispositivos Safe 5 vinculados a CryptoBilis. Para este último caso, la empresa informó de una actualización, ofreció reemplazos y recomendó migrar los fondos a los clientes que pudieron haber expuesto su frase semilla.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados