La empresa Trezor, especializada en la fabricación de carteras frías de criptomonedas, anunció que ha recibido informes que indican la presencia de un presunto componente de hardware malicioso dentro de una cartera Trezor Safe 5 vendida a través de uno de sus distribuidores autorizados en la región del sudeste asiático, un distribuidor conocido como CryptoBilis.
Aunque la empresa aún no ha recibido el dispositivo para examinarlo detalladamente y confirmar de manera categórica la presencia de este componente malicioso, se apresuró a emitir una advertencia oficial a los usuarios potenciales instándolos a transferir sus claves privadas y activos digitales a carteras seguras conocidas, como una medida de precaución inmediata para proteger sus fondos.
Detalles de la brecha y la cadena de suministro
Los detalles del caso, según los datos de la compañía, se remontan a un informe presentado por un usuario de Indonesia que compró una cartera Safe 5 a través de la plataforma Tokopedia al distribuidor mencionado en agosto de 2026. Cuando el usuario abrió el dispositivo, encontró una placa de circuito adicional no autorizada colocada entre la placa base de la cartera y la pantalla, la cual contiene una unidad de comunicación celular y un identificador inalámbrico.
La información preliminar no confirmada indica que este componente adicional es capaz de leer los datos que aparecen en la pantalla de la cartera, incluida la frase de recuperación o restauración de la misma, y luego enviarlos a través de la red móvil tan pronto como el dispositivo se conecta a la alimentación o se utiliza. Cabe destacar que el mismo distribuidor (CryptoBilis) estuvo involucrado anteriormente en un incidente similar dirigido a carteras Ledger a principios del mismo mes, donde los componentes implantados parecían similares en forma y función en ambos dispositivos.
Medidas inmediatas y reestructuración de la red de distribución
Tras el incidente de Ledger y antes de recibir cualquier indicio claro de que sus propios productos se habían visto afectados, Trezor suspendió las ventas de sus dispositivos a través del distribuidor CryptoBilis de manera inmediata a partir del 9 de octubre de 2026. Posteriormente, la compañía anunció planes para reestructurar y endurecer el control sobre su red de distribuidores e importadores en todo el mundo para garantizar niveles más altos de seguridad en la cadena de suministro.
Trezor confirmó que hasta el momento no tiene información sobre el robo de fondos como resultado de este ataque a la cadena de suministro, y prometió publicar actualizaciones de la investigación tan pronto como llegue el dispositivo físico y sea examinado. Por otro lado, los dispositivos Ledger han experimentado informes cada vez mayores de pérdidas financieras para los usuarios, coronados por un comunicado emitido por la policía de Singapur que añade unos 3,5 millones de dólares a las pérdidas de dichos ataques.
Recomendaciones para los usuarios afectados
Trezor recomendó a los usuarios que hayan comprado cualquier dispositivo a través del distribuidor CryptoBilis desde marzo de 2026 en adelante que no los configuren ni los utilicen bajo ningún concepto. En cuanto a aquellos que ya los han utilizado, la empresa les aconsejó transferir rápidamente sus fondos a una cartera recién creada que incluya una frase de recuperación completamente nueva.
La compañía también anunció que los compradores que posean un comprobante de compra válido pueden ponerse en contacto con ella para obtener un dispositivo de reemplazo o un cupón de compra para un dispositivo nuevo, al tiempo que enfatizó que el peso de los dispositivos no es un método confiable ni preciso para determinar si han sido manipulados físicamente o no.