Cripto: Trezor detecta 3 wallets trucadas y fulmina al 80 % de sus distribuidores

Trezor confirmó la presencia de dispositivos espías en tres carteras crypto Safe 5 vendidas por CryptoBilis, un antiguo distribuidor autorizado en el Sudeste Asiático. En su informe del 12 de noviembre de 2026, el fabricante anuncia haber reducido su red de revendedores en alrededor del 80 %. Una actualización de seguridad bloquea ahora los implantes identificados. Ninguno de los tres propietarios afectados ha reportado pérdida de fondos.

Trezor confirma tres carteras cripto equipadas con dispositivos espías

La investigación sobre CryptoBilis aporta nuevas conclusiones. A finales de octubre, Trezor había reportado un primer implante sospechoso en una cartera Safe 5, sin aún disponer de confirmación material. El fabricante ha identificado ahora tres dispositivos cripto comprometidos. Todos fueron comprados entre el 20 de agosto y el 23 de septiembre de 2026 a través de CryptoBilis, directamente o en las plataformas Tokopedia y Shopee.

El primer dispositivo fue examinado en los laboratorios de Trezor. Los otros dos fueron identificados a partir de fotografías enviadas por sus propietarios.

Desde las primeras alertas, 48 clientes de CryptoBilis han contactado con el fabricante. Sus dispositivos están siendo verificados en laboratorio o a partir de fotografías. No se ha descubierto ningún dispositivo similar en otros aparatos inspeccionados.

Las investigaciones tampoco han identificado implantes en otros modelos Trezor ni en otros distribuidores. El balance sigue siendo provisional. Los tres propietarios de los dispositivos comprometidos no han reportado pérdidas de criptomonedas. No obstante, Trezor continúa sus verificaciones y trabaja con SEAL 911, un servicio de intervención especializado en incidentes de seguridad criptográfica.

Cómo los dispositivos espías recuperan las frases secretas

El análisis técnico permite ahora comprender el funcionamiento del ataque. Los piratas instalaron una tarjeta electrónica adicional entre la pantalla y la placa principal del wallet cripto Trezor Safe 5. Este componente supervisa la información mostrada sin modificar directamente el sistema operativo ni el Secure Element, el chip encargado de proteger los secretos criptográficos.

En particular, puede grabar las palabras de recuperación cuando un usuario crea o restaura su cartera cripto. También pueden interceptarse las passphrases mostradas en pantalla. Una vez recogidos, estos datos se cifran y luego se transmiten por red móvil a un servidor controlado por los atacantes.

Si la conexión falla, el implante conserva la información y trata de enviarla más tarde. Este método se parece al de los dispositivos espías ya descubiertos en wallets Ledger, también distribuidos por CryptoBilis. Un pirata que recupera una frase de restauración puede acceder a los activos desde otro dispositivo, sin necesidad del wallet físico de la víctima.

Trezor reaccionó publicando el firmware 2.13.1 el 11 de noviembre. Según el fabricante, esta actualización impide a los implantes identificados capturar nueva información. Sin embargo, presenta una limitación importante: una frase de recuperación interceptada previamente sigue comprometida. Por lo tanto, cambiar solo el software no es suficiente.

Trezor reduce sus revendedores en un 80 % y ofrece reemplazos

La respuesta del fabricante va más allá de los tres dispositivos identificados. Trezor anuncia haber reducido su red de revendedores autorizados en alrededor del 80 % para fortalecer la seguridad de su cadena de suministro. La empresa cripto precisa que los socios eliminados eran considerados confiables y no representaban una amenaza inmediata. Sin embargo, no cumplían con los nuevos requisitos del fabricante en cuanto al origen de los dispositivos, su almacenamiento y las personas autorizadas a acceder a ellos.

Esta decisión comenzó a prepararse desde octubre, tras los primeros incidentes en CryptoBilis. Para los compradores afectados, las recomendaciones permanecen sin cambios. Cualquier persona que haya comprado un dispositivo Trezor en CryptoBilis desde marzo de 2026 debe transferir sus criptos a una nueva cartera, creada con una nueva frase de recuperación.

La recomendación afecta a todos los modelos adquiridos en este distribuidor, aunque solo tres Safe 5 han sido identificados como comprometidos. Trezor también ofrece un reemplazo. Según las restricciones de envío, los clientes podrán recibir otro modelo, obtener un reembolso de la diferencia de precio o solicitar un reembolso completo.

Las solicitudes deben dirigirse al soporte oficial. El fabricante también advierte que los estafadores podrían aprovechar el incidente para enviar ofertas falsas de reemplazo. Ningún asesor real de Trezor solicitará la frase de recuperación de un cliente. La reducción de la red de distribución se produce tras varias alertas sobre wallets físicos. Cointribune ya había informado de las primeras medidas tomadas por Trezor frente a los dispositivos Ledger modificados. La investigación ahora confirma tres implantes en sus propios dispositivos. El fabricante recomienda comprar directamente en su sitio oficial para reducir los riesgos de manipulación antes de la entrega.