Trezor responde a la polémica de seguridad con un distribuidor: por ahora no se ha detectado ningún dispositivo manipulado y CryptoBilis ha sido retirada de la lista de distribuidores

13 de octubre: ante la reciente polémica de seguridad relacionada con dispositivos de billetera vendidos por el distribuidor CryptoBilis, la marca de billeteras de hardware Trezor respondió en las redes sociales que su equipo está investigando el incidente.

Afortunadamente, hasta el momento no se ha recibido ningún informe de billeteras de hardware vendidas por CryptoBilis que hayan sido manipuladas, y tampoco hay pruebas de que los dispositivos Trezor se hayan visto afectados por este incidente en la cadena de suministro.

Sin embargo, como medida preventiva, la marca ha retirado a CryptoBilis de su lista oficial de distribuidores autorizados y ha puesto fin a la venta de sus productos a través de este canal. Al mismo tiempo, Trezor recordó a los usuarios que no deben abrir a la fuerza la carcasa del dispositivo.

Trezor también advirtió a los usuarios que no fuercen la apertura de la carcasa. El modelo Safe 7, por ejemplo, tiene una batería integrada, por lo que desmontarlo por la fuerza entraña riesgos de seguridad. Si los usuarios tienen dudas sobre sus dispositivos, pueden ponerse en contacto directamente con el servicio de atención al cliente oficial para verificarlos.

La medida de Trezor es preventiva: no se ha confirmado ningún caso de manipulación, pero el riesgo en la cadena de suministro ya está sobre la mesa. Esto también recuerda a los usuarios de billeteras de hardware que deben priorizar los canales de venta directa oficiales para evitar, desde el origen, amenazas de seguridad como la instalación de componentes maliciosos en el hardware.

De hecho, su competidor Ledger ya había confirmado que algunos dispositivos de billetera vendidos por su distribuidor asociado CryptoBilis sí habían sido manipulados mediante la instalación de componentes maliciosos. Ledger también decidió retirar a CryptoBilis de su lista de distribuidores autorizados y poner fin a la colaboración.

Por último, dado que los riesgos de seguridad en la cadena de suministro de las billeteras de hardware son cada vez más frecuentes, ¿cómo creen que los usuarios comunes pueden evitar riesgos como la instalación de componentes maliciosos en el hardware? Dejen sus comentarios.

#硬件钱包安全