Trezor ha indicado a los clientes que compraron monederos físicos Trezor Safe 5 a través del antiguo distribuidor autorizado CryptoBilis que transfieran sus fondos tras la denuncia de un presunto implante en un dispositivo vendido a través del mercado indonesio Tokopedia. La empresa afirma que la denuncia se refiere a una placa de circuitos no autorizada que, de confirmarse, podría exponer las frases de recuperación de los monederos y transmitirlas mediante una conexión celular.
En un comunicado publicado el viernes, Trezor afirmó que aún no ha examinado en su propio laboratorio el dispositivo Safe 5 afectado, pero que considera creíble el relato y recomienda actuar de forma preventiva en lugar de esperar a que se complete un análisis forense. Trezor también señaló que no ha recibido informes de pérdidas relacionadas con el incidente.
Conclusiones clave
Las unidades de Trezor Safe 5 que, según se informa, se vendieron a través de CryptoBilis y Tokopedia están sujetas a nuevas advertencias para los clientes debido a la sospecha de que contienen un implante de hardware.
Según el informe, el presunto implante podría capturar lo que aparece en la pantalla del dispositivo, incluidas las frases de recuperación, y enviarlo a través de una red celular.
Trezor afirma que aún no ha probado el dispositivo y que, hasta el momento, no ha recibido informes de pérdidas relacionadas.
La empresa indica que las medidas de protección existentes, como los sellos y el embalaje, no son suficientes por sí solas y que está revisando las protecciones de su hardware.
La última advertencia llega después de que se prestara atención anteriormente a billeteras de hardware manipuladas vinculadas a la actividad de reventa de CryptoBilis con dispositivos Ledger.
Por qué Trezor advierte ahora a los compradores de Safe 5
El último aviso de Trezor se centra en el informe de un cliente de Indonesia que afirma haber encontrado una placa de circuito no autorizada dentro de un Trezor Safe 5 comprado en Tokopedia en agosto. Según se informa, el dispositivo provenía de un canal de ventas vinculado al antiguo revendedor autorizado CryptoBilis.
En una publicación de su blog, Trezor dijo que la presunta manipulación podría permitir que un atacante capturara la información que aparece en la pantalla del dispositivo —lo que podría incluir frases de recuperación de la billetera— y la transmitiera fuera del dispositivo mediante una conexión celular. Esto es importante porque las frases de recuperación son, en la práctica, las «llaves» para restaurar una billetera y gastar sus fondos; si un atacante las obtiene, puede transferir los activos después de que la víctima restaure la billetera en otro dispositivo.
Trezor dijo que aún no ha analizado la unidad en cuestión. Sin embargo, recalcó que esperar la confirmación del laboratorio podría dejar a los clientes expuestos si el informe es correcto. Danny Sanders, director comercial de Trezor, dijo a Cointelegraph que, aunque la empresa aún no ha tenido el dispositivo en su laboratorio, considera creíble el informe y ha decidido advertir a los usuarios de inmediato. Trezor también declaró que no ha recibido informes de pérdidas relacionadas con este incidente.
Los límites de los sellos del embalaje y qué está revisando Trezor
Trezor describió como «muy pequeñas» sus ventas a través de CryptoBilis, pero no dio cifras. Un portavoz de la empresa añadió que Trezor no ha determinado dónde se produjo la presunta manipulación. Esa incertidumbre es importante: sin saber si las vulneraciones ocurrieron durante el envío, el almacenamiento, la manipulación por parte del revendedor u otra etapa, es más difícil identificar la solución más eficaz para toda la cadena de suministro.
El portavoz dijo que Trezor está revisando las protecciones de su hardware y reconoció que las medidas de protección existentes —incluidos los sellos y el embalaje— no son suficientes por sí solas. Esto implica que los atacantes podrían haber encontrado formas de acceder al dispositivo sin dejar señales evidentes de manipulación que los usuarios finales pudieran detectar, o que las barreras físicas o procedimentales actuales sean más fáciles de eludir de lo previsto.
Para los clientes, la recomendación práctica es sencilla: Trezor insta a los compradores de Safe 5 que lo adquirieron a través de CryptoBilis a transferir los fondos fuera del dispositivo afectado. Esta medida reduce el riesgo mientras se esperan los resultados técnicos definitivos.
Contexto: el patrón de manipulación vinculado a CryptoBilis y las advertencias anteriores
El nuevo aviso sobre Safe 5 llega en medio de un escrutinio más amplio de la manipulación de billeteras de hardware vinculada a la actividad de reventa de CryptoBilis. Cointelegraph informó anteriormente de pérdidas de criptomonedas relacionadas con billeteras Ledger vendidas a través de CryptoBilis, y Ledger confirmó la presencia de un implante de hardware no autorizado en uno de los dispositivos afectados.
Cointelegraph también señaló que el investigador de seguridad Joe Grand ya había alertado a Trezor en agosto sobre billeteras Trezor One y Model T manipuladas, adquiridas a través de vendedores no autorizados en TikTok y Facebook. En aquella ocasión, la respuesta de Trezor —según informó Cointelegraph— se diferenció de manera importante del último aviso: en ese momento, Trezor dijo que la falta de pruebas de dispositivos comprometidos se aplicaba únicamente a las billeteras vendidas por revendedores autorizados. Esa distinción es importante porque sugiere que el modelo de amenazas que evaluaba Trezor no contemplaba el mismo nivel de riesgo en todo el ecosistema de distribución.
En ese momento, Cointelegraph informó que Trezor dijo que sus comprobaciones de configuración estaban dirigidas a detectar dispositivos falsificados y firmware modificado. Sin embargo, es posible vulnerar un dispositivo sin cambiar el firmware, por ejemplo, introduciendo un implante físico que lea la información de la pantalla. La cobertura anterior de Cointelegraph destacó que el robo de frases de recuperación puede permitir que un atacante restaure una billetera en otro dispositivo y transfiera los fondos: precisamente el perfil de riesgo que ahora se describe en el informe sobre Safe 5.
Trezor también anunció el 13 de octubre que planea reducir su red de revendedores, una medida que concuerda con la conclusión más amplia que se desprende de estos incidentes: la manipulación por parte de los revendedores y las comprobaciones de la integridad del producto en la etapa de distribución se están convirtiendo en componentes fundamentales de la seguridad de las billeteras de hardware.
Qué deberían seguir de cerca los usuarios
Para los propietarios de Safe 5 que podrían verse afectados, el siguiente paso es urgente: lo más seguro es transferir los fondos y tratar el dispositivo como potencialmente comprometido mientras Trezor completa el análisis de laboratorio. Además de las medidas que tomen los clientes individualmente, conviene estar atentos a los resultados de Trezor sobre dónde se produjo la presunta manipulación y qué cambios específicos se introducirán en las protecciones del hardware, ya que esos detalles determinarán la solidez de las futuras medidas de protección.
Este artículo se publicó originalmente con el título Trezor recomienda a los compradores de CryptoBilis transferir sus fondos tras la sospecha de un implante, en Crypto Breaking News, tu fuente confiable de noticias sobre criptomonedas, Bitcoin y novedades de la cadena de bloques.