Las preocupaciones sobre el implante Trezor CryptoBilis ahora están generando una advertencia temprana para los compradores. La compañía dice que un informe Safe 5 parece lo suficientemente creíble como para actuar en consecuencia. Les está diciendo a los compradores a partir de marzo de 2026 que transfieran fondos a una nueva semilla antes de que su laboratorio tenga el dispositivo en mano.
El fabricante de billeteras de hardware Trezor habló el 30 de octubre de 2026. Su equipo de seguridad recibió un informe el 28 de octubre. El informe afirma que había un implante de hardware dentro de un Trezor Safe 5. El comprador obtuvo esa unidad del revendedor CryptoBilis en agosto de 2026 a través de Tokopedia. La empresa aún no ha revisado la unidad. Todavía confía en la cuenta del cliente y en una entrevista en vídeo. Por eso se advierte a los compradores de CryptoBilis ahora, no después de las pruebas de laboratorio. Ningún comprador de CryptoBilis le ha informado a Trezor sobre una pérdida de fondos.
Lo que afirma el informe sobre implantes Trezor CryptoBilis
La divulgación de Trezor establece lo que dice el informe. Una placa de circuito adicional se encontraba entre la placa principal del Safe 5 y su pantalla. Esa placa contiene un módulo celular y una antena. El supuesto implante lee lo que muestra la pantalla, incluida la copia de seguridad de la billetera. Luego envía esos datos a través de una red móvil cuando el dispositivo está enchufado. Trezor dijo que la configuración parece implantes encontrados en dispositivos Ledger del mismo revendedor. Pero no mantendrá ese vínculo mientras continúen las investigaciones.
Un cliente de Trezor en Indonesia presentó el informe a través del programa de divulgación responsable de la empresa. Ese cliente ya había retirado fondos del dispositivo antes de encontrar el implante. Trezor agradeció al reportero y al SEAL 911. SEAL 911 es el servicio de respuesta de emergencia de Security Alliance. Ambos ayudaron en el caso y brindaron apoyo a los compradores afectados.
Por qué los compradores de CryptoBilis están al alcance
CryptoBilis fue revendedor oficial de Trezor en el sudeste asiático hasta octubre de 2026. El 9 de octubre, Ledger comenzó a investigar las pérdidas de fondos entre los compradores de ese revendedor. Ledger dijo más tarde que algunos dispositivos habían sido alterados físicamente. CryptoBilis también vendió Trezors. Entonces Trezor cortó al revendedor el mismo día y comenzó a revisar los dispositivos de los clientes.
El informe del 28 de octubre es el primero que Trezor dice tener sobre un posible implante en una de sus propias unidades de ese canal. La firma dice que la guía cubre todos los modelos de Trezor comprados en CryptoBilis. No se limita a los Safe 5 mencionados en el informe. No tiene informes que involucren a ningún otro revendedor.
Esa es la parte extraña de esta historia de hacks de criptomonedas. La historia de la fortaleza en torno a una billetera de hardware sellada todavía depende de quién manipuló la caja antes de que llegara al comprador.
Lo que Trezor les dijo a los compradores afectados que hicieran
Cualquiera que haya comprado un Trezor de CryptoBilis a partir de marzo de 2026 debe actuar si hay fondos en ese dispositivo. Mueva esos fondos a una billetera recién creada con una nueva semilla lo antes posible. Restaurar la copia de seguridad anterior en otro dispositivo no soluciona el riesgo. Es posible que la semilla ya haya quedado expuesta en una unidad manipulada. Los compradores sin una segunda billetera de hardware segura pueden depositar fondos por un corto tiempo en una billetera de software o en un intercambio en el que ya confían. Deben verificar la dirección de recepción completa antes de enviar.
No configure dispositivos sin abrir desde ese canal. Nunca ingreses copias de seguridad de billeteras existentes en ellos. El soporte de Trezor nunca solicitará una frase de recuperación. La compañía también advirtió que los estafadores utilizarán la noticia para realizar phishing. Los correos electrónicos, cartas y llamadas telefónicas falsas ya representan un riesgo.
Los compradores de CryptoBilis afectados aún pueden recibir un nuevo Trezor enviado directamente o un cupón para un reemplazo. Deben conservar el dispositivo CryptoBilis y comunicarse con Soporte.
¿Por qué importaba? Un informe de implante creíble, incluso antes de la prueba de laboratorio, fue suficiente para que Trezor tratara el camino de CryptoBilis a partir de marzo de 2026 como inseguro para la generación de semillas. La autocustodia todavía termina en la confianza física en el dispositivo que muestra primero las palabras.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
