Una billetera de hardware fue infiltrada con un chip espía, y una de ellas se compró a través de Tokopedia.
Hechos: Trezor confirmó el 12 de noviembre que 3 unidades de Trezor Safe 5 contenían una placa de circuito adicional entre la placa principal y la pantalla. Esta copiaba todo lo que aparecía en la pantalla —incluida la frase de recuperación— y lo enviaba cifrado al servidor de los atacantes a través de una red móvil. Las tres se compraron al revendedor malasio CryptoBilis entre el 20 de agosto y el 23 de septiembre de 2026, a través de sus tiendas en Tokopedia/Shopee y directamente. Trezor lanzó el firmware 2.13.1 el 11 de noviembre, que impide que el implante siga grabando, reduce la red de revendedores en alrededor de un 80 % y ofrece reemplazos gratuitos. Hasta ahora, Trezor dice que no ha recibido informes de fondos perdidos. El mismo proveedor también estuvo detrás del robo de más de 86 millones de dólares de billeteras Ledger el mes pasado.
Mi opinión: esto es un duro recordatorio sobre la cadena de suministro: una billetera de hardware es tan segura como el lugar donde la compras. Actualizar el firmware no protege la frase que ya se haya robado antes de la actualización, así que, si compraste en CryptoBilis durante ese período, transfiere tus fondos a una billetera nueva con una nueva seed; no te limites a actualizar. De ahora en adelante, compra billeteras de hardware directamente en la tienda oficial del fabricante.
Lo que vigilaré a continuación: los resultados de la investigación de Trezor junto con SEAL 911: ¿apareció el implante fuera de CryptoBilis o en otros modelos?
¿Alguna vez compraste una billetera de hardware en un marketplace? Comprueba de nuevo quién era el vendedor.
Esto no es asesoramiento financiero: haz siempre tu propia investigación.
#KeamananKripto #Trezor #DompetHardware
Hechos: Trezor confirmó el 12 de noviembre que 3 unidades de Trezor Safe 5 contenían una placa de circuito adicional entre la placa principal y la pantalla. Esta copiaba todo lo que aparecía en la pantalla —incluida la frase de recuperación— y lo enviaba cifrado al servidor de los atacantes a través de una red móvil. Las tres se compraron al revendedor malasio CryptoBilis entre el 20 de agosto y el 23 de septiembre de 2026, a través de sus tiendas en Tokopedia/Shopee y directamente. Trezor lanzó el firmware 2.13.1 el 11 de noviembre, que impide que el implante siga grabando, reduce la red de revendedores en alrededor de un 80 % y ofrece reemplazos gratuitos. Hasta ahora, Trezor dice que no ha recibido informes de fondos perdidos. El mismo proveedor también estuvo detrás del robo de más de 86 millones de dólares de billeteras Ledger el mes pasado.
Mi opinión: esto es un duro recordatorio sobre la cadena de suministro: una billetera de hardware es tan segura como el lugar donde la compras. Actualizar el firmware no protege la frase que ya se haya robado antes de la actualización, así que, si compraste en CryptoBilis durante ese período, transfiere tus fondos a una billetera nueva con una nueva seed; no te limites a actualizar. De ahora en adelante, compra billeteras de hardware directamente en la tienda oficial del fabricante.
Lo que vigilaré a continuación: los resultados de la investigación de Trezor junto con SEAL 911: ¿apareció el implante fuera de CryptoBilis o en otros modelos?
¿Alguna vez compraste una billetera de hardware en un marketplace? Comprueba de nuevo quién era el vendedor.
Esto no es asesoramiento financiero: haz siempre tu propia investigación.
#KeamananKripto #Trezor #DompetHardware