El fabricante de billeteras de hardware Trezor ha advertido a los clientes que compraron dispositivos al revendedor CryptoBilis que transfieran sus fondos, tras un informe sobre la presencia de un implante de hardware en una Trezor Safe 5. La empresa considera creíble la denuncia, aunque el dispositivo aún no ha llegado a su laboratorio.
Lo que Trezor dice que se encontró
Según un aviso de la propia Trezor, su equipo de seguridad recibió el 28 de octubre de 2026 una divulgación responsable que describía un único implante en una Safe 5 comprada a CryptoBilis en agosto de 2026. Un cliente de Trezor en Indonesia presentó el informe.
BleepingComputer informó que el usuario encontró una placa de circuito adicional entre la placa principal y la pantalla, equipada con un módulo celular y una antena. Según la descripción no confirmada del cliente, el implante parece capaz de leer la información que aparece en la pantalla, incluida la frase de recuperación, y enviarla a través de una red móvil cuando el dispositivo está conectado.
Trezor ha dicho que no ha recibido el dispositivo para confirmar el informe. Ahora comparte los detalles para que los compradores puedan proteger sus fondos como medida de precaución. The Block señaló que Trezor no ha recibido el dispositivo, pero considera creíble el riesgo.
Ningún comprador de CryptoBilis ha informado a Trezor de pérdidas de fondos. El cliente que presentó el informe ya había transferido sus fondos fuera del dispositivo antes de encontrar el implante, dijo Trezor.
Recomendaciones para los compradores y enlace al caso de Ledger
Las recomendaciones de Trezor se aplican a todos los modelos comprados en CryptoBilis, no solo al Safe 5. Quienes hayan comprado productos al revendedor desde marzo de 2026 deberían transferir sus fondos a una billetera recién creada con una nueva frase de recuperación y ponerse en contacto con el servicio de asistencia de Trezor. Los clientes que aún no hayan configurado un dispositivo de CryptoBilis no deberían hacerlo. Trezor ha dicho que los compradores afectados pueden recibir un reemplazo o un vale.
CryptoBilis fue un revendedor oficial de Trezor en el Sudeste Asiático hasta octubre de 2026. Trezor dejó de vender a través del revendedor el 9 de octubre, tras el incidente de Ledger ocurrido a principios de ese mes. BleepingComputer dijo que los implantes en los dispositivos de ambas marcas parecen similares en forma y funcionamiento.
Trezor también ha inspeccionado dispositivos de otros clientes de CryptoBilis. Según la empresa, no encontró indicios de manipulación en los cuatro dispositivos recibidos hasta ahora. Por lo tanto, el nuevo informe sigue siendo un caso aislado y sin verificar hasta que Trezor pueda examinar la unidad.
El episodio aumenta la preocupación por los ataques a la cadena de suministro de las billeteras de hardware, en los que los dispositivos pueden ser modificados antes de llegar al comprador. Comprar directamente al fabricante o a un revendedor autorizado que figure en la lista reduce ese riesgo.
Fuentes:
Trezor: Se informó de un implante en un Trezor vendido por CryptoBilis
BleepingComputer: Trezor advierte sobre un presunto implante para robar criptomonedas en una billetera de hardware
The Block: Trezor informa de un presunto implante de hardware en un Safe 5 vendido por CryptoBilis