Trezor alerta sobre la cadena de suministro: cambiar de dispositivo, ¿por qué no es suficiente?

Si la frase de recuperación ha sido robada, restaurar la copia de seguridad antigua en otro dispositivo no hará que vuelva a ser confidencial. Este es el punto más importante que conviene entender de la alerta de hoy.

El 30 de octubre, Trezor reveló que había recibido un informe sobre un Safe 5 presuntamente manipulado con hardware adicional. Según el informe, el dispositivo fue vendido por CryptoBilis a través de Tokopedia. El componente adicional podría leer la copia de seguridad del monedero que aparece en la pantalla y transmitirla a través de una red móvil.

Aclaremos primero los límites de la evidencia: el fabricante todavía no ha recibido el dispositivo físico para confirmar el caso en el laboratorio. A la fecha del anuncio, tampoco había recibido informes de pérdidas de fondos por parte de compradores de CryptoBilis. No se puede concluir que todos los dispositivos Trezor estén comprometidos.

Las medidas preventivas se aplican a todos los modelos de Trezor comprados a partir de marzo de 2026 en CryptoBilis o en tiendas abastecidas por esta empresa, no solo al Safe 5. El fabricante pide a los usuarios afectados que utilicen un monedero y una frase de recuperación nuevos, en lugar de limitarse a cambiar de dispositivo y seguir usando la copia de seguridad antigua. No introduzcas una copia de seguridad existente en un dispositivo que no se haya inicializado.

Otro punto en el que es fácil equivocarse: Trezor afirma expresamente que pesar el dispositivo no permite descartar de forma fiable una manipulación, y que tampoco se puede confirmar que sea seguro simplemente abriéndolo por cuenta propia. Comprueba el vendedor en el comprobante de compra y consulta el anuncio original oficial. Trezor recalca que el servicio de atención al cliente oficial nunca te pedirá la frase de recuperación.

Fuente: alerta oficial de Trezor del 30 de octubre:
https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis
#热币雷达 #硬件钱包 #AvisoDeSeguridad
La imagen es una ilustración original conceptual sobre los riesgos de la cadena de suministro, no una foto del dispositivo afectado. Esto no constituye asesoramiento de inversión.