#Trezor称CryptoBilis售出钱包或含恶意组件 Trezor advierte que las carteras vendidas por CryptoBilis podrían contener componentes maliciosos⚠️$BTC $ETH $BNB

Trezor ha emitido una alerta de seguridad: se sospecha que las carteras de hardware Trezor distribuidas a través del distribuidor del sudeste asiático CryptoBilis fueron manipuladas para incorporar hardware espía. El método se parece mucho al ataque a la cadena de suministro que se denunció anteriormente en ese mismo canal en el caso de Ledger.

● El componente malicioso está oculto entre la placa base y la pantalla e incluye un módulo de comunicación celular y una antena. Al encenderse el dispositivo, lee la frase de recuperación que aparece en la pantalla y la envía directamente a través de la red móvil. Esta manipulación no altera el firmware ni el chip de seguridad que almacena las claves. El dispositivo parece funcionar con normalidad al conectarse a internet y firmar transacciones, por lo que la manipulación es muy difícil de detectar para los usuarios comunes. Trezor ya ha retirado a CryptoBilis de su lista de distribuidores autorizados y ha aconsejado a quienes compraron una cartera a través de ese canal después de marzo de 2026 que transfieran sus activos cuanto antes y cambien su frase de recuperación.

● El impacto del incidente se concentra en la confianza en la seguridad del sector de las carteras de hardware. El principal atractivo de estas carteras es que mantienen las claves privadas aisladas y sin conexión; la adulteración de la cadena de suministro socava ese supuesto de seguridad fundamental. A corto plazo, el mercado podría desconfiar más de los canales de distribución de terceros y favorecer las compras directas en canales oficiales, lo que también beneficiaría a las soluciones de custodia reguladas. Sin embargo, se trata de una vulnerabilidad en la cadena de suministro de un único distribuidor, no de un defecto de diseño propio de Trezor, y no genera una presión vendedora directa sobre el mercado de BTC y ETH.


● Habrá que seguir de cerca dos aspectos: primero, las conclusiones definitivas del laboratorio de Trezor sobre los dispositivos afectados, para confirmar la magnitud del daño; segundo, si el sector endurece los controles a los distribuidores y añade inspecciones para detectar manipulaciones antes de la salida de fábrica. Si los ataques a la cadena de suministro se extienden, seguirán minando la confianza de los inversores minoristas en la autocustodia de sus activos.#Trezor称CryptoBilis售出钱包或含恶意组件 #Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 #加密杠杆头寸24小时清算15亿美元