Seguridad cripto: Trezor alerta de un implante en CryptoBilis
El 30 de octubre de 2026, Trezor pidió a los compradores de sus monederos adquiridos en el distribuidor CryptoBilis desde marzo de 2026 que movieran sus activos cripto a una nueva billetera. Esta alerta sigue a la señalización de un implante de hardware en un Safe 5, según la entrada del blog de Trezor. El fabricante aún no ha recibido el dispositivo, y ningún comprador ha reportado pérdidas hasta la fecha.
En resumen
- Trezor pide a los compradores de CryptoBilis desde marzo de 2026 que muevan sus fondos a una nueva billetera cripto con una nueva frase de recuperación.
- Un cliente en Indonesia reportó el implante cripto el 28 de octubre, en un Safe 5 comprado en agosto de 2026.
- Trezor aún no ha recibido el dispositivo y ningún comprador ha reportado pérdidas hasta esta etapa.
- Según el reporte (no verificado por Trezor), una tarjeta adicional leería la pantalla y la enviaría por red móvil.
- Ledger confirmó el 10 de octubre un implante en un dispositivo vendido por CryptoBilis.
Reportado el 28 de octubre por un cliente en Indonesia, el implante cripto desencadenó la alerta de Trezor dos días después
El cliente transmitió su reporte a través del programa de divulgación responsable de Trezor. Había comprado su Safe 5 en agosto de 2026 en CryptoBilis, en la plataforma Tokopedia. Trezor se basa así en la descripción del cliente así como en una entrevista en video.
Según el fabricante, esperar la confirmación del laboratorio dejaría a los compradores de CryptoBilis expuestos. Trezor no especifica sin embargo quién está detrás del implante cripto.
El informe describe una tarjeta adicional, equipada con un módulo celular y una antena. La tarjeta lee lo que muestra la pantalla, incluyendo la copia de seguridad de la billetera cripto. Luego la envía por red móvil tan pronto como el dispositivo está conectado.
Esta copia no es otra que la frase de recuperación, la lista de palabras que permite restaurar una cartera en cualquier dispositivo. Quien la posea puede mover los fondos cripto sin tocar el dispositivo original.
En Ledger, un implante con funcionamiento similar está confirmado desde el 10 de octubre
Ledger confirmó el 10 de octubre un implante en un dispositivo vendido por CryptoBilis. Su equipo Donjon describió el 13 de octubre un componente separado que lee la frase de 24 palabras mostrada durante la configuración. Luego la transmite por LTE gracias a una eSIM. Según Ledger, el implante cripto no modifica ni el elemento seguro ni el sistema del dispositivo.
El investigador onchain Specter estima los robos sospechosos por más de 86 millones de dólares en Ethereum, Tron y Bitcoin. El medio Yfarmx advierte, por su parte, 103 millones de dólares. Por su parte, Ledger hasta ahora no ha confirmado ningún total.
Según Trezor, el implante cripto señalado parece funcionar de manera similar sin querer hacer comparaciones durante la investigación. El fabricante había retirado a CryptoBilis de su lista de distribuidores el 9 de octubre, es decir, 21 días antes de la alerta. Entonces había inspeccionado cuatro dispositivos comprados en ese distribuidor sin encontrar señales de alteración :
- un Safe 7 ;
- dos Safe 5 ;
- un Safe 3.
Trezor pide transferir los fondos cripto a una nueva billetera con una nueva frase
Los compradores de CryptoBilis desde marzo de 2026 deben crear una nueva billetera cripto con una nueva frase de recuperación. También deben mover sus fondos lo antes posible. Es importante no reutilizar la frase anterior en ningún dispositivo. Además, se debe evitar usar un dispositivo no configurado. Sin embargo, los clientes pueden conservar el dispositivo y contactar al soporte para un reemplazo.
Hasta ahora, ninguna fuente precisa si CryptoBilis entrega en Europa. Tampoco se ha anunciado ninguna fecha límite antes del análisis en laboratorio.
Trezor cuenta con un solo implante reportado, frente a cuatro dispositivos inspeccionados sin alteración. En Ledger, el elemento seguro permanece intacto según Donjon. Si este patrón se confirma, la falla cripto se encontraría entre la fábrica y el comprador. El origen del dispositivo se convierte entonces en un criterio de seguridad. Dossier a seguir…
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
Me llamo Ariela y tengo 31 años. Trabajo en el campo de la redacción web desde hace 7 años. Descubrí el trading y las criptomonedas hace solo unos años, pero es un universo que me interesa mucho. Los temas tratados en la plataforma me permiten aprender más. Cantante en mi tiempo libre, también cultivo una gran pasión por la música, la lectura (¡y los animales!)
Las ideas y opiniones expresadas en este artículo pertenecen al autor y no deben tomarse como consejo de inversión. Haz tu propia investigación antes de tomar cualquier decisión de inversión.