【Alerta de seguridad】Manipularon carteras físicas a través de un distribuidor: Trezor confirma 3 unidades afectadas. Si compraste una, sigue estos 5 pasos para revisarla
El momento más peligroso para una cartera física quizá sea cuando todavía está dentro de la caja de envío.
Trezor publicó los resultados de su investigación la noche del 12 de noviembre, hora de Pekín. Estos son los puntos clave:
- Alcance: Trezor Safe 5 compradas entre el 20 de agosto y el 23 de septiembre de 2026 a través del distribuidor CryptoBilis (incluidas sus tiendas de Tokopedia y Shopee, además de sus ventas directas). Se ha confirmado que 3 unidades fueron manipuladas: una se desmontó y examinó en el laboratorio oficial, y otras dos se identificaron gracias a fotos del interior enviadas por usuarios.
- Hasta ahora, 48 compradores de CryptoBilis se han puesto en contacto voluntariamente con la empresa. No se han confirmado casos en otros distribuidores ni en otros modelos, y la empresa afirma que no ha recibido informes de usuarios que hayan perdido fondos.
- Método de manipulación: añadieron una pequeña placa de circuito entre la placa base y la pantalla. Solo «espiaba», sin modificar nada: registraba todo lo que aparecía en la pantalla, incluidas las palabras de recuperación que se muestran al crear una cartera, las que se introducen al recuperarla y la frase de contraseña. Luego, los datos se cifraban y se enviaban al atacante a través de la red móvil; si no había conexión, se almacenaban hasta la próxima ocasión.
- Medidas oficiales: el 11 de noviembre se publicó el firmware 2.13.1, que impide que estas unidades manipuladas capturen datos. Además, se redujo en aproximadamente un 80 % la red de distribuidores.
Un punto clave: una actualización del firmware no puede proteger las palabras de recuperación que ya se hayan copiado antes de actualizarlo. Por eso, la empresa recomienda a los compradores de CryptoBilis transferir sus fondos a una cartera nueva, creada con nuevas palabras de recuperación. Quienes hayan comprado en CryptoBilis a partir de marzo de 2026 pueden ponerse en contacto con la empresa para cambiar el dispositivo.
Independientemente de la marca que uses, sigue estos 5 pasos para revisar el producto:
1. Comprueba el origen: compra en el sitio web oficial o a través de un distribuidor autorizado que aparezca en la lista de la marca y guarda el comprobante del pedido. Si es de segunda mano, lo compraste por medio de un agente o cuesta menos que el precio oficial, considéralo «de riesgo» por defecto.
2. Revisa los precintos: comprueba si los precintos de seguridad de la caja y del dispositivo están dañados, vueltos a pegar o tienen restos de adhesivo.
3. Comprueba el estado del firmware: Trezor afirma que sus dispositivos salen de fábrica sin firmware. Si el dispositivo nuevo puede usarse nada más encenderlo o si la caja incluye un papel con palabras de recuperación ya escritas, deja de usarlo inmediatamente.
4. Verifica que el dispositivo sea auténtico con el software oficial: al conectarse a Trezor Suite, se comprueba el chip de seguridad de la serie Safe. Si la verificación falla, no transfieras fondos al dispositivo.
5. Las palabras de recuperación solo deben aparecer cuando las generas tú: cualquier palabra de recuperación «preconfigurada» o cualquier paso que te pida fotografiarlas o introducirlas en una página web es una trampa.
Por último, protégete de una segunda estafa: la empresa advierte que habrá estafadores que se harán pasar por Trezor y enviarán avisos de «cambio de dispositivo» o «reembolso». Los cambios de dispositivo se gestionan únicamente a través de la página de soporte oficial. La empresa nunca te pedirá tus palabras de recuperación.
Siempre se dice que las carteras físicas son lo más seguro, pero el problema estaba dentro de la caja de envío. Cuéntame primero: ¿compraste tu cartera física en el sitio web oficial, a un distribuidor autorizado o de segunda mano o por medio de un agente? Elige una opción; no hace falta que digas la marca.
Sígueme. Cuando haya un problema de seguridad relacionado con carteras o plataformas de intercambio, lo explicaré en una publicación de【Alerta de seguridad】: primero aclararé quiénes se han visto afectados y cómo comprobarlo, y después explicaré cómo funciona.
Este artículo no constituye asesoramiento de inversión.
#安全警报 #硬件钱包 #助记词 #Antiestafa
El momento más peligroso para una cartera física quizá sea cuando todavía está dentro de la caja de envío.
Trezor publicó los resultados de su investigación la noche del 12 de noviembre, hora de Pekín. Estos son los puntos clave:
- Alcance: Trezor Safe 5 compradas entre el 20 de agosto y el 23 de septiembre de 2026 a través del distribuidor CryptoBilis (incluidas sus tiendas de Tokopedia y Shopee, además de sus ventas directas). Se ha confirmado que 3 unidades fueron manipuladas: una se desmontó y examinó en el laboratorio oficial, y otras dos se identificaron gracias a fotos del interior enviadas por usuarios.
- Hasta ahora, 48 compradores de CryptoBilis se han puesto en contacto voluntariamente con la empresa. No se han confirmado casos en otros distribuidores ni en otros modelos, y la empresa afirma que no ha recibido informes de usuarios que hayan perdido fondos.
- Método de manipulación: añadieron una pequeña placa de circuito entre la placa base y la pantalla. Solo «espiaba», sin modificar nada: registraba todo lo que aparecía en la pantalla, incluidas las palabras de recuperación que se muestran al crear una cartera, las que se introducen al recuperarla y la frase de contraseña. Luego, los datos se cifraban y se enviaban al atacante a través de la red móvil; si no había conexión, se almacenaban hasta la próxima ocasión.
- Medidas oficiales: el 11 de noviembre se publicó el firmware 2.13.1, que impide que estas unidades manipuladas capturen datos. Además, se redujo en aproximadamente un 80 % la red de distribuidores.
Un punto clave: una actualización del firmware no puede proteger las palabras de recuperación que ya se hayan copiado antes de actualizarlo. Por eso, la empresa recomienda a los compradores de CryptoBilis transferir sus fondos a una cartera nueva, creada con nuevas palabras de recuperación. Quienes hayan comprado en CryptoBilis a partir de marzo de 2026 pueden ponerse en contacto con la empresa para cambiar el dispositivo.
Independientemente de la marca que uses, sigue estos 5 pasos para revisar el producto:
1. Comprueba el origen: compra en el sitio web oficial o a través de un distribuidor autorizado que aparezca en la lista de la marca y guarda el comprobante del pedido. Si es de segunda mano, lo compraste por medio de un agente o cuesta menos que el precio oficial, considéralo «de riesgo» por defecto.
2. Revisa los precintos: comprueba si los precintos de seguridad de la caja y del dispositivo están dañados, vueltos a pegar o tienen restos de adhesivo.
3. Comprueba el estado del firmware: Trezor afirma que sus dispositivos salen de fábrica sin firmware. Si el dispositivo nuevo puede usarse nada más encenderlo o si la caja incluye un papel con palabras de recuperación ya escritas, deja de usarlo inmediatamente.
4. Verifica que el dispositivo sea auténtico con el software oficial: al conectarse a Trezor Suite, se comprueba el chip de seguridad de la serie Safe. Si la verificación falla, no transfieras fondos al dispositivo.
5. Las palabras de recuperación solo deben aparecer cuando las generas tú: cualquier palabra de recuperación «preconfigurada» o cualquier paso que te pida fotografiarlas o introducirlas en una página web es una trampa.
Por último, protégete de una segunda estafa: la empresa advierte que habrá estafadores que se harán pasar por Trezor y enviarán avisos de «cambio de dispositivo» o «reembolso». Los cambios de dispositivo se gestionan únicamente a través de la página de soporte oficial. La empresa nunca te pedirá tus palabras de recuperación.
Siempre se dice que las carteras físicas son lo más seguro, pero el problema estaba dentro de la caja de envío. Cuéntame primero: ¿compraste tu cartera física en el sitio web oficial, a un distribuidor autorizado o de segunda mano o por medio de un agente? Elige una opción; no hace falta que digas la marca.
Sígueme. Cuando haya un problema de seguridad relacionado con carteras o plataformas de intercambio, lo explicaré en una publicación de【Alerta de seguridad】: primero aclararé quiénes se han visto afectados y cómo comprobarlo, y después explicaré cómo funciona.
Este artículo no constituye asesoramiento de inversión.
#安全警报 #硬件钱包 #助记词 #Antiestafa
