Trezor ha instado a los clientes que compraron sus billeteras de hardware a través del antiguo distribuidor autorizado CryptoBilis desde marzo a que transfieran sus fondos tras un informe sobre un presunto implante en un dispositivo Safe 5.
Trezor dijo el viernes que un cliente de Indonesia informó de una placa de circuito no autorizada dentro de un Trezor Safe 5 comprado en Tokopedia en agosto. Según el informe, el presunto implante podría capturar la información que se muestra en la pantalla del dispositivo, incluidas las frases de recuperación de la billetera, y transmitirla a través de una red celular.
Trezor dijo que todavía no había examinado el dispositivo y que no había recibido informes de pérdidas relacionadas.
«Todavía no hemos tenido el dispositivo en nuestro laboratorio, pero consideramos creíble el informe y preferimos advertir a la gente ahora en vez de esperar a confirmarlo y descubrir que alguien perdió sus fondos entretanto», declaró a Cointelegraph Danny Sanders, director comercial de Trezor.
Un portavoz de Trezor dijo que la empresa describió las ventas a través del revendedor como «muy pequeñas», pero se negó a proporcionar cifras.
El portavoz añadió que Trezor aún no ha determinado dónde se produjo la presunta manipulación y que está revisando las protecciones de su hardware. También reconoció que las medidas de seguridad existentes, incluidos los sellos y el embalaje, no son suficientes por sí solas.
Manipulación de Ledger y advertencias anteriores a Trezor
La advertencia llega tras los informes del 9 de octubre sobre pérdidas de criptomonedas relacionadas con monederos Ledger vendidos a través de CryptoBilis. Ledger confirmó la presencia de un implante de hardware no autorizado en uno de los dispositivos afectados.
El investigador de seguridad Joe Grand había dicho anteriormente a Cointelegraph que en agosto alertó a Trezor sobre monederos Trezor One y Model T manipulados que se compraron a vendedores no autorizados en TikTok y Facebook. Trezor dijo que su afirmación anterior de que no había pruebas de dispositivos comprometidos se refería únicamente a los monederos nuevos vendidos por revendedores autorizados.
Trezor dijo entonces que sus comprobaciones de configuración estaban dirigidas a detectar dispositivos falsificados y firmware modificado, mientras que el implante hallado en un Ledger vendido por CryptoBilis leía la pantalla sin modificar el firmware. Una frase de recuperación robada puede permitir que un atacante restaure un monedero en otro dispositivo y transfiera sus fondos.
Trezor anunció el 13 de octubre sus planes para reducir su red de revendedores.