Cripto: Trezor refuerza su red tras los Ledger manipulados

Trezor reducirá su red de distribuidores autorizados a partir del 1 de enero de 2027. Con fecha del 13 de octubre de 2026, este anuncio sucede tras incidentes de seguridad que afectaron a billeteras Ledger vendidas por CryptoBilis. La medida busca reforzar el control de los dispositivos antes de su entrega. Más aún, no se ha identificado hasta ahora ningún dispositivo Trezor comprometido.

Cripto: ¿Por qué Trezor reduce su red de distribuidores?

En una carta a sus socios publicada el 13 de octubre de 2026, el director comercial de Trezor, Danny Sanders, anuncia la retirada de la autorización a una parte de sus distribuidores cripto. El objetivo: fortalecer el control de la cadena de suministro.

Estos ya no recibirán nuevas entregas. Sin embargo, podrán vender los dispositivos ya disponibles hasta el 1 de enero de 2027. Trezor les deja así el período del Black Friday y las fiestas antes de ser retirados de la lista oficial.

Por ahora, el número exacto de distribuidores autorizados afectados por este anuncio permanece desconocido. Lo mismo ocurre con los mercados implicados. Trezor juzgará cada país por separado según:

• el volumen de ventas;
• la distribución;
• su presencia local.

En un informe fechado el 13 de octubre de 2026, el fabricante contaba con 87 entradas en su directorio (distribuidas en 44 países). Esto corresponde a 80 nombres distintos, algunos vendedores aparecen en varios países. Esta cifra describe el directorio observado en esa fecha y no equivale al número de distribuidores que serán retirados.

Sin embargo, Trezor enfatiza un punto importante: los socios que se mantengan firmarán un marco más estricto sobre el abastecimiento, almacenamiento y manejo de los dispositivos. Danny Sanders subraya el carácter preventivo de la medida y también ofrece disculpas a las empresas afectadas.

No existe la menor evidencia de que los dispositivos Trezor hayan sido comprometidos.

Danny Sanders, director comercial de Trezor, carta a los distribuidores del 13 de octubre de 2026, traducida del inglés.

Cripto: ¿Cómo funcionó el implante de los Ledger modificados?

El incidente involucra billeteras cripto Ledger vendidas por CryptoBilis, un distribuidor del sudeste asiático. La primera confirmación sobre un dispositivo de un usuario cripto data del 10 de octubre.

Según Ledger, estos dispositivos contenían un componente de hardware no autorizado capaz de leer la frase de recuperación mostrada durante la configuración y enviarla vía red móvil. Más explícitamente, cuando el implante detecta estas pantallas, su microcontrolador decodifica las palabras y las transmite via LTE gracias a una eSIM. Esto puede dar al atacante acceso a los activos cripto sin que mantenga el dispositivo.

Ledger aclara un punto importante:

El implante es un componente separado. No modifica el Secure Element ni el sistema operativo de Ledger, y no altera las transacciones ni las firmas.

Ledger, declaración del 13 de octubre de 2026, traducida del inglés.

En otras palabras, el implante de hardware elude la protección captando información mostrada al usuario. Sin embargo, el ataque ocurre antes de la entrega del dispositivo, de ahí la importancia de la cadena de suministro.

Las pérdidas son estimaciones no confirmadas

Algunos investigadores y medios reportan estimaciones de hasta 93,2 millones de dólares en pérdidas, distribuidas en más de 300 billeteras cripto. Estas cifras han sido citadas por CoinDesk, pero Ledger no las ha validado.

Otras estimaciones circulan, entre más de 86 millones y 103 millones de dólares. Provienen de terceros y varían según:

• el método de contabilización;
• las billeteras cripto consideradas;
• la fecha de observación.

Por lo tanto, no deben presentarse como un balance definitivo.

Por su parte, Ledger no ha confirmado ni el número total de usuarios cripto afectados ni el valor total perdido. La empresa indica, sin embargo, que todas las pérdidas confirmadas relacionadas con el incidente divulgado el 9 de octubre implican dispositivos vendidos por CryptoBilis. Hasta ahora, continúa examinando reportes de otros lugares.

No hemos confirmado el número total de usuarios afectados ni el valor total perdido. Las cifras que circulan en línea provienen de terceros y no han sido verificadas completamente por Ledger.

Ledger, declaración del 13 de octubre de 2026, traducida del inglés.

¿Cómo comprar de forma segura una wallet cripto Trezor?

Un socio actualmente autorizado podría no figurar en el directorio de Trezor luego del 1 de enero de 2027. Para una nueva compra cripto, la verificación debe centrarse en el estatus del distribuidor al momento del pedido.

Trezor también invita a verificar los sellos y a efectuar controles de autenticidad en Trezor Suite. En caso de anomalías en las instrucciones de configuración o en el firmware, es imperativo contactar con su soporte. El fabricante recuerda no ingresar nunca las palabras de respaldo en ningún sitio, aplicación o formulario.

En Ledger, las instrucciones son más específicas. Un dispositivo comprado en CryptoBilis y que nunca se haya configurado no debe inicializarse. Si ya se ha usado, Ledger pide transferir los activos cripto a un nuevo dispositivo con una nueva frase de recuperación.

Con Trezor, la seguridad cripto se vuelve una cuestión industrial: ¿quién controla el dispositivo antes de su entrega? El fortalecimiento de la red podría mejorar la trazabilidad. Sin embargo, su efecto sobre el acceso a productos queda por medir, mercado por mercado. Continuará…