Trezor ha publicado un informe en el que describe un posible implante de espionaje dentro de un monedero físico Safe 5 adquirido a través del revendedor CryptoBilis, y recomienda tanto al cliente afectado como a otros compradores del mismo canal que trasladen sus fondos a un nuevo dispositivo mientras la compañía realiza un examen técnico.

El dispositivo en el centro del caso se compró en agosto a través de la plataforma Tokopedia. Según la denuncia recibida por Trezor, el monedero contiene una placa electrónica adicional instalada entre la placa de circuito principal y la pantalla, equipada con un módulo celular y una antena. La acusación es que este hardware añadido podría capturar lo que se muestra en la pantalla, incluida la frase de recuperación, y transmitir esa información de forma remota.

Trezor ha entrevistado al comprador por videollamada, pero todavía no ha recibido el dispositivo físico para inspeccionarlo, por lo que los propios ingenieros de la compañía no han podido verificar la denuncia directamente. Danny Sanders, director de comunicación de Trezor, declaró a The Block que la compañía prefería advertir a los usuarios antes que esperar una confirmación que quizá solo llegara después de que ya se hubieran perdido fondos.

Trezor recomienda a cualquier persona que haya comprado un dispositivo a través de CryptoBilis que traslade sus activos a un nuevo monedero y contacte con soporte técnico, que proporcionará un dispositivo de sustitución a los clientes afectados.

Sin indicios de manipulación en otras unidades, por ahora

La compañía señaló que ya ha recibido cuatro monederos comprados a través de CryptoBilis para su inspección y que no ha encontrado señales de manipulación en ninguno de ellos. Trezor también indicó que ningún comprador a través de ese distribuidor ha reportado pérdidas financieras relacionadas con el caso.

CryptoBilis fue eliminado de la red de vendedores autorizados de Trezor a principios de octubre, después de que surgieran denuncias sobre dispositivos Ledger alterados vendidos a través del mismo canal. Ledger confirmó manipulaciones físicas en algunas unidades distribuidas de esa forma, y analistas onchain estimaron las pérdidas vinculadas a ese incidente en más de 86 millones de dólares, aunque la propia Ledger no confirmó esa cifra. OneKey, otro fabricante de monederos físicos, también puso fin a su relación con el revendedor y ofreció sustituciones gratuitas a los clientes que habían comprado a través de él.

Una serie de incidentes de seguridad

El caso del Safe 5 se suma a una serie de episodios relacionados con la seguridad que Trezor ha revelado este año. En agosto y septiembre de 2026, la compañía informó de una filtración de datos personales en su proveedor de envíos, ShipMonk. Por separado, también reveló un incidente relacionado con un servicio de correo electrónico externo que permitió el envío de mensajes de phishing desde su dominio oficial.

Por ahora, la existencia de un implante funcional dentro de la unidad Safe 5 sigue sin confirmarse, a la espera de que Trezor reciba y examine el dispositivo. La respuesta de la compañía sigue el patrón marcado durante el episodio de Ledger: tratar las denuncias procedentes de un canal de distribución comprometido como una precaución primero, y verificarlas después.