El fabricante de hardware wallets Trezor ha pedido a los clientes que compraron una Trezor Safe 5 al revendedor CryptoBilis desde marzo de 2026 que transfieran sus criptoactivos a un monedero recién creado, después de recibir un aviso sobre un dispositivo supuestamente manipulado con un implante capaz de espiar datos sensibles.
La compañía afirmó haber recibido el aviso el 28 de octubre de 2026 y publicó una advertencia en un artículo de su blog dos días después, el viernes 30 de octubre. Según el informe, un cliente encontró una placa de circuito adicional encajada entre la placa base del dispositivo y su pantalla. Esa placa, según se informó, incluía un módulo celular y una antena que supuestamente podían leer la información mostrada en la pantalla y transmitirla a los atacantes a través de la red móvil.
Trezor dijo que todavía no ha podido examinar el dispositivo en sí, pero que considera creíble el informe tras mantener una videollamada con el cliente afectado. La compañía no ha podido verificar si el supuesto implante funciona realmente como se describe.
En una publicación en redes sociales, Trezor escribió: "Actualización sobre CryptoBilis. Hemos tenido conocimiento, a través de una divulgación responsable, de un único implante de hardware en un dispositivo Trezor Safe 5 comprado al revendedor CryptoBilis en agosto de 2026. Ningún comprador de CryptoBilis nos ha reportado pérdida de fondos. IMPORTANTE: Si compraste un Trezor de…"
Trezor afirmó que examinó otros cuatro dispositivos comprados a CryptoBilis y no encontró indicios de manipulación en esas unidades. La compañía también señaló que, por el momento, no tiene constancia de que ningún cliente haya perdido fondos en relación con este caso.
CryptoBilis fue excluido de la red de revendedores autorizados de Trezor a principios de octubre de 2026. El revendedor ya había estado implicado en un incidente similar relacionado con la competidora Ledger, en el que Ledger confirmó que hardware wallets vendidas a través de CryptoBilis habían sido manipuladas. Analistas de blockchain estimaron las pérdidas de aquel episodio anterior en más de 86 millones de dólares estadounidenses.
Recomendaciones para los compradores afectados
Trezor recomienda a cualquiera que haya comprado una Trezor Safe 5 a CryptoBilis desde marzo de 2026 que configure un nuevo monedero con una frase de recuperación generada de nuevo y traslade allí sus fondos, en lugar de reutilizar la frase de recuperación asociada a un dispositivo potencialmente comprometido.
La advertencia llega meses después de que Trezor revelara otros incidentes de seguridad que afectaron a su base de clientes. En agosto, una filtración de datos en el proveedor de servicios de envío ShipMonk expuso información personal de unos 13.700 clientes de Trezor. En septiembre, la compañía informó de que otros 67.000 clientes adicionales en Estados Unidos también se habían visto afectados por la exposición de datos.
