Tras recibir el 28 de octubre de 2026 un informe sobre un presunto implante de hardware en un dispositivo Trezor, la empresa aconseja ahora a todas las personas que hayan comprado carteras a CryptoBilis desde marzo de 2026 que transfieran sus fondos a otro lugar. El informe se refiere a una Safe 5 comprada a través de Tokopedia en agosto de 2026. Trezor considera creíble la denuncia, pero aún no ha examinado el dispositivo; ningún comprador de CryptoBilis ha informado a la empresa de pérdidas de fondos.
Conclusiones principales
Según se informa, el implante sospechoso captura copias de seguridad de las carteras y las transmite a través de redes móviles.
La medida de precaución de Trezor abarca todos los modelos distribuidos por CryptoBilis desde marzo de 2026.
Los clientes que cumplan los requisitos pueden recibir un dispositivo de reemplazo o un vale.
El dispositivo reportado está a la espera de un examen de laboratorio.
Contenido del supuesto implante de hardware de Trezor
Según el informe del cliente, se instaló una placa de circuito adicional entre la placa principal y la pantalla del Safe 5. Esta incluía un módulo celular y una antena; supuestamente capturaba la información que aparecía en la pantalla —incluida la copia de seguridad de la cartera— y la enviaba a través de una red móvil cada vez que se conectaba el dispositivo.
El informe fue presentado por un cliente de Indonesia a través del programa de divulgación responsable de Trezor. Antes de emitir la alerta, el equipo de seguridad examinó las fotografías y habló con el cliente por videollamada.
Antes de descubrir el hardware añadido, el cliente ya había retirado sus fondos del dispositivo. Trezor afirma que no hay pruebas que vinculen la pérdida de fondos de clientes con el supuesto implante, aunque señala que sus carteras de autocustodia le impiden ver los saldos de los clientes.
CryptoBilis deja de ser distribuidor tras los informes de manipulación de Ledger
CryptoBilis fue distribuidor autorizado de Trezor y Ledger en el sudeste asiático hasta octubre de 2026. Ledger comenzó a investigar las pérdidas de fondos de clientes el 9 de octubre de 2026 y posteriormente confirmó que algunos dispositivos vendidos por el distribuidor habían sido manipulados físicamente como parte de un ataque a la cadena de suministro.
Trezor retiró a CryptoBilis de su red de distribuidores autorizados el 9 de octubre y comenzó a examinar los dispositivos de los clientes. También restringió su red de vendedores autorizados como medida de precaución.
Al 19 de octubre, Trezor había examinado cuatro carteras distribuidas por CryptoBilis —dos unidades Safe 5, una Safe 7 y una Safe 3— y ninguna presentaba señales de manipulación física. El Safe 5 señalado el 28 de octubre no formaba parte del lote examinado.
La advertencia de Trezor abarca los dispositivos distribuidos por CryptoBilis, incluidos los vendidos en su tienda de Tokopedia y en otras tiendas que comercializan sus productos. Trezor no informa de casos relacionados con otros distribuidores o regiones. Los clientes pueden consultar el vendedor en su recibo o ponerse en contacto con el servicio de asistencia para averiguar de dónde procede su dispositivo.
Se recomienda a los clientes usar carteras nuevas y frases de recuperación nuevas
Trezor afirma que toda persona que guarde fondos en un dispositivo Trezor comprado a CryptoBilis desde marzo de 2026 debe transferirlos cuanto antes a una cartera recién creada con una frase de recuperación nueva. Restaurar la copia de seguridad existente en otro dispositivo no elimina el riesgo asociado a esa copia.
Los clientes que no tengan otra cartera de hardware segura pueden usar temporalmente una cartera de software conocida o un exchange. Trezor recomienda comprobar la dirección de recepción completa antes de transferir fondos.
Quienes hayan comprado dispositivos y aún no los hayan configurado deben dejarlos sin usar y no introducir nunca en ellos una copia de seguridad de una cartera existente.
Los clientes que cumplan los requisitos pueden recibir un dispositivo de reemplazo enviado directamente por Trezor o un vale para adquirir un dispositivo nuevo. Deben conservar el dispositivo de CryptoBilis y ponerse en contacto con el servicio de asistencia para coordinar el reemplazo.
Trezor también advierte que los estafadores podrían aprovechar el incidente mediante correos electrónicos, cartas físicas y llamadas telefónicas falsas. Los clientes nunca deben compartir su frase de recuperación; el servicio de asistencia de Trezor nunca la solicitará.
El siguiente paso es el examen de laboratorio
El equipo de seguridad de Trezor está organizando la recepción del dispositivo para analizar en laboratorio el supuesto implante de hardware. La empresa afirma que la descripción, las fotografías y la entrevista en video del cliente eran lo bastante creíbles como para justificar una advertencia a los compradores antes de la verificación física.
Trezor desaconseja abrir o pesar los dispositivos para comprobar si han sido manipulados. Aunque el cliente que informó del caso notó una diferencia de peso, la empresa afirma que una báscula no puede confirmar ni descartar de forma fiable una modificación.
Ledger y otras partes están coordinándose con Trezor como parte de la investigación. SEAL 911, el servicio de respuesta a emergencias de Security Alliance para incidentes de seguridad relacionados con las criptomonedas, también está colaborando con Trezor para asesorar sobre cómo ayudar a los clientes afectados. Trezor afirma que su equipo de seguridad examinará el dispositivo en cuanto lo reciba.
Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.