Apareció una placa con LTE dentro de una cartera fría.
Advertencia oficial de Trezor: alguien abrió un Safe 5 vendido por el antiguo distribuidor de Trezor en el sudeste asiático, CryptoBilis (Tokopedia), y descubrió una placa de circuito adicional intercalada entre la placa base y la pantalla, con módulo celular y antena. Al encenderse, puede leer la frase de recuperación en la pantalla y transmitirla por la red móvil.
Una precisión: Trezor aún no ha examinado el dispositivo físicamente; considera creíble el caso basándose en fotos y una entrevista en vídeo. Revisó otras 4 unidades del mismo canal y no encontró problemas. Por ahora, no hay informes de pérdidas de fondos.
El mismo distribuidor ya estuvo implicado anteriormente en un caso de manipulación física de Ledger. Trezor lo expulsó de su red de distribuidores autorizados el 9 de octubre.
«Not your keys» —pero ¿y si las claves salen de la caja de un «distribuidor oficial» con antena?
Si compraste a través de este canal desde marzo: migra tus fondos a una nueva seed. Restaurar la frase de recuperación antigua tal cual en un dispositivo nuevo no basta.
Esta semana han vaciado una cartera caliente, han envenenado la cadena de suministro del frontend y ahora hay una placa oculta en una cartera fría. Ni siquiera la capa física de la autocustodia es una garantía absoluta.
Advertencia oficial de Trezor: alguien abrió un Safe 5 vendido por el antiguo distribuidor de Trezor en el sudeste asiático, CryptoBilis (Tokopedia), y descubrió una placa de circuito adicional intercalada entre la placa base y la pantalla, con módulo celular y antena. Al encenderse, puede leer la frase de recuperación en la pantalla y transmitirla por la red móvil.
Una precisión: Trezor aún no ha examinado el dispositivo físicamente; considera creíble el caso basándose en fotos y una entrevista en vídeo. Revisó otras 4 unidades del mismo canal y no encontró problemas. Por ahora, no hay informes de pérdidas de fondos.
El mismo distribuidor ya estuvo implicado anteriormente en un caso de manipulación física de Ledger. Trezor lo expulsó de su red de distribuidores autorizados el 9 de octubre.
«Not your keys» —pero ¿y si las claves salen de la caja de un «distribuidor oficial» con antena?
Si compraste a través de este canal desde marzo: migra tus fondos a una nueva seed. Restaurar la frase de recuperación antigua tal cual en un dispositivo nuevo no basta.
Esta semana han vaciado una cartera caliente, han envenenado la cadena de suministro del frontend y ahora hay una placa oculta en una cartera fría. Ni siquiera la capa física de la autocustodia es una garantía absoluta.