Trezor advierte a los compradores de CryptoBilis tras el informe de un implante de hardware

Trezor ha advertido a los clientes que compraron sus billeteras de hardware a CryptoBilis tras recibir un informe sobre un posible implante dentro de un Trezor Safe 5.

El dispositivo fue comprado a través de Tokopedia en agosto de 2026. Trezor considera creíble el informe en función de la descripción del cliente, fotografías y una entrevista en video, pero no había recibido el dispositivo para su examen cuando publicó la advertencia.

El informe sobre Trezor Safe 5 sigue a una investigación de Ledger

El equipo de seguridad de Trezor recibió la divulgación el 28 de octubre. Según el informe, se colocó una placa de circuito adicional que contenía un módulo celular y una antena entre la placa principal y la pantalla del Safe 5.

El cliente informó que el componente podía leer la información mostrada en la pantalla, incluido el respaldo de la billetera, y transmitirla por una red móvil. Trezor declaró que no había verificado de forma independiente la funcionalidad reportada.

La divulgación siguió a una investigación que involucró dispositivos de Ledger comprados al mismo revendedor. Ledger confirmó que algunos de esos dispositivos habían sido manipulados físicamente, y Trezor eliminó a CryptoBilis de su lista de revendedores autorizados el 9 de octubre.

Trezor no ha identificado quién estuvo detrás de la modificación reportada del Safe 5. En el momento de su anuncio, la empresa no tenía evidencia de que un cliente de Trezor hubiera perdido fondos en relación con el informe.

La guía abarca todos los modelos de Trezor comprados a CryptoBilis

Aunque la divulgación concierne a un solo Safe 5, la guía de Trezor se aplica a todos los modelos de Trezor comprados a CryptoBilis desde marzo de 2026 en adelante. Eso incluye dispositivos suministrados por el revendedor a través de mercados como Tokopedia.

Para los clientes que ya usan un dispositivo afectado para mantener activos, la empresa aconsejó mover los fondos a una billetera recién creada con una nueva frase de recuperación lo antes posible. La guía también se aplica a los clientes que gestionan ADA usando un Trezor afectado.

Una frase de recuperación proporciona acceso a las claves de una billetera. Trezor explicó que restaurar el respaldo generado por un dispositivo potencialmente manipulado en otro dispositivo no resuelve el problema.

A los clientes que aún no han configurado su dispositivo de CryptoBilis se les aconsejó que no lo inicialicen ni introduzcan el respaldo de una billetera existente. Trezor también advirtió que su equipo de soporte nunca les pedirá a los usuarios que compartan su frase de recuperación.

[NEWSBREAK]

Dispositivo de reemplazo o cupón disponible

Trezor afirmó que los clientes que compraron un dispositivo a CryptoBilis desde marzo de 2026 en adelante son elegibles para recibir un nuevo Trezor enviado directamente por la empresa o un cupón que cubra el costo de un nuevo dispositivo.

La empresa pidió a los clientes elegibles que conserven su dispositivo de CryptoBilis y se pongan en contacto con Trezor Support para coordinar el reemplazo o el cupón. También advirtió que estafadores podrían aprovechar el incidente para apuntar a tenedores de criptomonedas mediante mensajes o llamadas falsas.

Para los clientes que no tienen disponible otra billetera de hardware segura, Trezor sugirió trasladar temporalmente los fondos a una billetera de software conocida o a un exchange. La empresa aconsejó verificar la dirección de recepción completa antes de enviar los activos.