Trezor advierte oficialmente que el Safe 5 comprado a través del canal CryptoBilis podría tener un chip implantado; insta a los titulares a transferir sus fondos con urgencia
La línea de defensa de seguridad de las billeteras de hardware se extiende ahora del software a los chips físicos.
Según informó Decrypt, Trezor, fabricante de billeteras de hardware, respondió oficialmente por primera vez a las sospechas de que se habría implantado un chip de hardware en productos vendidos por un distribuidor externo. Trezor recomienda a los usuarios que hayan comprado un modelo Safe 5 a través de CryptoBilis desde marzo que transfieran cuanto antes los activos almacenados en el dispositivo.
Cabe señalar que Trezor afirma que todavía no ha examinado los dispositivos en cuestión y que, por ahora, trata los informes como indicios creíbles. CryptoBilis es un distribuidor externo, no un canal de venta oficial, lo que significa que el alcance del riesgo es relativamente limitado y se concentra principalmente en productos de lotes específicos vendidos a través de un canal concreto.
Por la naturaleza del incidente, se trata de un nuevo desafío para la seguridad física de las billeteras de hardware. Hasta ahora, los debates sobre la seguridad de las billeteras se centraban sobre todo en vulnerabilidades de software, filtraciones de frases de recuperación o errores de los usuarios. Si se confirma la implantación del chip, el ataque habría llegado directamente al hardware del dispositivo, lo que significa que incluso la última barrera física que protege las claves privadas podría eludirse. Este incidente, junto con varios casos recientes de seguridad en plataformas de intercambio y las controversias que han afectado a productos de almacenamiento de claves como Keystone, alimenta un debate más amplio sobre la seguridad de la autocustodia de activos.
Sin embargo, todavía hay varias cuestiones clave por esclarecer: primero, Trezor aún no ha examinado los dispositivos y por ahora solo está tratando el caso como un informe creíble, por lo que la conclusión definitiva queda pendiente de verificación oficial; segundo, el canal implicado pertenece a un distribuidor externo y no está claro si los productos vendidos por los canales oficiales se han visto afectados; tercero, el riesgo podría limitarse a lotes específicos y no afectar a toda la línea de productos.
Para quienes tengan uno de estos dispositivos, lo más prudente ahora es confirmar el canal y la fecha de compra. Si compraron un Safe 5 a través de CryptoBilis después de marzo, deberían transferir sus activos cuanto antes para reducir la incertidumbre. Para el sector en su conjunto, cómo garantizar la seguridad física de las billeteras de hardware durante la producción, la logística y la distribución podría convertirse en un tema de escrutinio constante.
Habrá que estar atentos a si Trezor publica los resultados oficiales de las pruebas y una declaración formal, así como a las medidas que adopte posteriormente el canal implicado.
#Trezor #CryptoSecurity #BilleteraDeHardware
La información anterior es una recopilación de datos y un análisis personal; no constituye asesoramiento de inversión.
Seguiré el caso y publicaré actualizaciones si se producen novedades importantes.
La línea de defensa de seguridad de las billeteras de hardware se extiende ahora del software a los chips físicos.
Según informó Decrypt, Trezor, fabricante de billeteras de hardware, respondió oficialmente por primera vez a las sospechas de que se habría implantado un chip de hardware en productos vendidos por un distribuidor externo. Trezor recomienda a los usuarios que hayan comprado un modelo Safe 5 a través de CryptoBilis desde marzo que transfieran cuanto antes los activos almacenados en el dispositivo.
Cabe señalar que Trezor afirma que todavía no ha examinado los dispositivos en cuestión y que, por ahora, trata los informes como indicios creíbles. CryptoBilis es un distribuidor externo, no un canal de venta oficial, lo que significa que el alcance del riesgo es relativamente limitado y se concentra principalmente en productos de lotes específicos vendidos a través de un canal concreto.
Por la naturaleza del incidente, se trata de un nuevo desafío para la seguridad física de las billeteras de hardware. Hasta ahora, los debates sobre la seguridad de las billeteras se centraban sobre todo en vulnerabilidades de software, filtraciones de frases de recuperación o errores de los usuarios. Si se confirma la implantación del chip, el ataque habría llegado directamente al hardware del dispositivo, lo que significa que incluso la última barrera física que protege las claves privadas podría eludirse. Este incidente, junto con varios casos recientes de seguridad en plataformas de intercambio y las controversias que han afectado a productos de almacenamiento de claves como Keystone, alimenta un debate más amplio sobre la seguridad de la autocustodia de activos.
Sin embargo, todavía hay varias cuestiones clave por esclarecer: primero, Trezor aún no ha examinado los dispositivos y por ahora solo está tratando el caso como un informe creíble, por lo que la conclusión definitiva queda pendiente de verificación oficial; segundo, el canal implicado pertenece a un distribuidor externo y no está claro si los productos vendidos por los canales oficiales se han visto afectados; tercero, el riesgo podría limitarse a lotes específicos y no afectar a toda la línea de productos.
Para quienes tengan uno de estos dispositivos, lo más prudente ahora es confirmar el canal y la fecha de compra. Si compraron un Safe 5 a través de CryptoBilis después de marzo, deberían transferir sus activos cuanto antes para reducir la incertidumbre. Para el sector en su conjunto, cómo garantizar la seguridad física de las billeteras de hardware durante la producción, la logística y la distribución podría convertirse en un tema de escrutinio constante.
Habrá que estar atentos a si Trezor publica los resultados oficiales de las pruebas y una declaración formal, así como a las medidas que adopte posteriormente el canal implicado.
#Trezor #CryptoSecurity #BilleteraDeHardware
La información anterior es una recopilación de datos y un análisis personal; no constituye asesoramiento de inversión.
Seguiré el caso y publicaré actualizaciones si se producen novedades importantes.