Una diminuta placa de circuito entre la pantalla y el cerebro de un Trezor copiaba las palabras de recuperación. Esto es lo que deberían tener en cuenta quienes tienen $BTC y $ETH en autocustodia.
Qué ocurrió: Trezor confirmó que 3 billeteras Safe 5 compradas al revendedor CryptoBilis (del 20 de agosto al 23 de septiembre de 2026) contenían una placa oculta que registraba todo lo que aparecía en la pantalla, incluidas las palabras semilla y las frases de contraseña, y luego lo enviaba a través de una red móvil.
Qué no afectó: el firmware propio de la billetera ni el elemento seguro. Trezor afirma que no se encontraron implantes en dispositivos de otros revendedores ni en otros modelos, y que ningún cliente ha informado de pérdidas de fondos (Trezor, 12 de noviembre).
Qué cambió: el firmware 2.13.1 (11 de noviembre) bloquea el mecanismo de activación, y la red de revendedores se redujo aproximadamente un 80 %. Pero una semilla capturada antes de la actualización sigue estando expuesta, así que se recomienda a los compradores afectados que transfieran sus fondos a una billetera nueva con una semilla nueva.
Mi opinión: el punto débil no era el chip, sino la cadena de suministro. Una caja sellada de un tercero forma parte de tu modelo de seguridad, no es solo un embalaje.
¿Dónde compras tu billetera de hardware? ¿Esto ha cambiado tu opinión?
#SelfCustody #Seguridad
Aviso: Write to Earn podría pagarme una comisión por las operaciones con cashtags.
Qué ocurrió: Trezor confirmó que 3 billeteras Safe 5 compradas al revendedor CryptoBilis (del 20 de agosto al 23 de septiembre de 2026) contenían una placa oculta que registraba todo lo que aparecía en la pantalla, incluidas las palabras semilla y las frases de contraseña, y luego lo enviaba a través de una red móvil.
Qué no afectó: el firmware propio de la billetera ni el elemento seguro. Trezor afirma que no se encontraron implantes en dispositivos de otros revendedores ni en otros modelos, y que ningún cliente ha informado de pérdidas de fondos (Trezor, 12 de noviembre).
Qué cambió: el firmware 2.13.1 (11 de noviembre) bloquea el mecanismo de activación, y la red de revendedores se redujo aproximadamente un 80 %. Pero una semilla capturada antes de la actualización sigue estando expuesta, así que se recomienda a los compradores afectados que transfieran sus fondos a una billetera nueva con una semilla nueva.
Mi opinión: el punto débil no era el chip, sino la cadena de suministro. Una caja sellada de un tercero forma parte de tu modelo de seguridad, no es solo un embalaje.
¿Dónde compras tu billetera de hardware? ¿Esto ha cambiado tu opinión?
#SelfCustody #Seguridad
Aviso: Write to Earn podría pagarme una comisión por las operaciones con cashtags.