Trezor instó a los clientes que compraron carteras a CryptoBilis desde marzo de 2026 a transferir sus fondos a una cartera nueva con una frase de recuperación nueva.
Un cliente informó haber encontrado una placa de circuito adicional con un módulo celular dentro de un Trezor Safe 5.
Trezor aún no ha inspeccionado físicamente el dispositivo y no se han reportado pérdidas de fondos de clientes.
Trezor ha advertido a los clientes que compraron sus carteras de hardware a través del revendedor CryptoBilis que transfieran sus criptomonedas después de recibir un informe sobre una presunta manipulación física en el interior de un dispositivo Trezor Safe 5. La advertencia se aplica a los clientes que hayan comprado cualquier modelo de Trezor a través de CryptoBilis desde marzo de 2026. Trezor les pide que transfieran sus fondos a una cartera nueva y generen una frase de recuperación nueva.
El informe procedía de un cliente de Indonesia que compró el Safe 5 a través de la plataforma de comercio electrónico Tokopedia en agosto. El comprador se puso en contacto con Trezor el 28 de octubre tras descubrir una placa de circuito adicional dentro del dispositivo.
Novedades sobre CryptoBilis Nos hemos enterado, mediante una divulgación responsable, de la presencia de un implante de hardware en un dispositivo Trezor Safe 5 comprado al distribuidor CryptoBilis en agosto de 2026. Ningún comprador de CryptoBilis nos ha informado de una pérdida de fondos. IMPORTANTE: Si compraste un Trezor a CryptoBilis a partir de marzo de 2026, sabemos que esto puede inquietarte. Esto es lo que debes hacer: ¿Ya lo estás usando? Transfiere tus fondos a una cartera recién creada con una nueva frase semilla lo antes posible. No reutilices la frase semilla antigua en ninguna cartera, de hardware ni de software. Si no tienes disponible otra cartera de hardware segura, te recomendamos migrar temporalmente tus fondos a una cartera de software o a un exchange que conozcas. ¿Aún no lo has configurado? No lo configures y nunca introduzcas en él la copia de seguridad de tu cartera actual. No hemos recibido el dispositivo para confirmar este informe, pero, según la descripción del cliente, lo consideramos creíble y lo compartimos ahora para que los clientes que compraron un Trezor a través de CryptoBilis puedan proteger sus fondos como medida de precaución. Nuestro equipo de seguridad examinará el dispositivo en cuanto llegue. El 9 de octubre de 2026, retiramos a CryptoBilis de nuestra lista de distribuidores tras recibir informes sobre dispositivos Ledger manipulados que se habían vendido a través de ese distribuidor. Desde entonces, hemos estado inspeccionando los dispositivos Trezor que los clientes compraron a CryptoBilis y no hemos encontrado indicios de manipulación en ninguno de los cuatro dispositivos que hemos recibido hasta ahora. NUNCA compartas la copia de seguridad de tu cartera (frase de recuperación) con nadie. El equipo de asistencia de Trezor nunca te la pedirá. Si te afecta este incidente, conserva tu dispositivo de CryptoBilis y ponte en contacto con el equipo de asistencia para recibir una nueva cartera de hardware Trezor: https://t.co/5EasOVDDQh Estamos investigando y publicaremos novedades aquí en cuanto sepamos más. Gracias al cliente que informó de esto a través de nuestro programa de divulgación responsable y a @SEAL_911 por colaborar con nuestros equipos en la respuesta. Informes e interacciones como esta nos ayudan a proteger a los demás. Para más información, visita nuestro blog: https://t.co/2LmFV8L2oe
— Trezor (@Trezor) 30 de octubre de 2026
Según el informe del cliente, el componente adicional estaba instalado entre la placa de circuito principal de la cartera y su pantalla. Al parecer, contiene un módulo de comunicación celular y una antena que podrían capturar la información mostrada en la pantalla, incluida la frase de recuperación, y enviarla a través de una red móvil.
Cualquiera que consiga la frase de recuperación de una cartera puede restaurarla en otro dispositivo y acceder a los fondos sin tener la cartera de hardware original. Por eso Trezor ha recomendado a sus clientes crear una cartera completamente nueva en lugar de limitarse a trasladar su frase de recuperación actual a otro dispositivo.
Trezor investiga un informe mientras CryptoBilis afronta un caso anterior relacionado con Ledger
Trezor dijo que revisó fotografías del dispositivo y entrevistó al cliente mediante una videollamada. Aunque la empresa considera creíble el informe, todavía no ha recibido la cartera mencionada recientemente para realizar pruebas de laboratorio. Ningún cliente que haya comprado un dispositivo a través de CryptoBilis ha informado a Trezor de la pérdida de fondos.
Fuente: Trezor
La advertencia llega tras una investigación anterior sobre carteras Ledger vendidas a través del mismo distribuidor. Ledger comenzó a examinar los informes de fondos robados el 9 de octubre y confirmó que un dispositivo afectado había sido manipulado físicamente mediante un componente de hardware no autorizado. Trezor retiró a CryptoBilis de su red de distribuidores autorizados ese mismo día.
Trezor ha pedido a los clientes afectados que se pongan en contacto con su equipo de asistencia para solicitar un dispositivo de reemplazo o un vale. Los compradores que aún no hayan configurado sus carteras deben evitar usarlas.
La empresa está organizando una inspección física del dispositivo Safe 5 mencionado en el informe. Hasta que se complete esa inspección, el supuesto implante y su capacidad para capturar frases de recuperación siguen sin confirmarse.