Trezor insta a quienes hayan comprado sus carteras de hardware a CryptoBilis desde marzo de 2026 a trasladar sus fondos a una nueva cartera con una nueva frase de recuperación. The Hacker News informó de que la advertencia sigue a la detección, por parte de un cliente, de un presunto implante diseñado para transmitir esa frase a través de la red móvil, aunque Trezor aún no ha examinado el dispositivo.
La advertencia abarca todos los modelos de Trezor suministrados por CryptoBilis, incluidas las compras realizadas en otras tiendas y en su tienda de Tokopedia. Una frase de recuperación es la copia de seguridad que restaura el acceso a una cartera; quien la obtenga podría tomar el control de los fondos.
Trezor dio a conocer el informe el 30 de octubre, dos días después de tener noticias de un cliente de Indonesia que había comprado un Safe 5 a través de CryptoBilis en Tokopedia en agosto. El cliente comunicó que había encontrado una placa de circuito adicional entre la placa principal de la cartera y la pantalla, con un módulo de telefonía móvil y una antena. Según el informe, el implante lee el contenido de la pantalla, incluida la frase de recuperación, y lo transmite cada vez que el dispositivo está conectado.
Trezor ha revisado las fotos y la descripción del cliente, ha hablado con él por videollamada y está organizando el envío del dispositivo a su laboratorio. El cliente había trasladado sus fondos antes de descubrir la placa. Trezor afirmó que ningún comprador de CryptoBilis le había informado de la pérdida de fondos, aunque no puede ver los saldos de los clientes.
Trezor puso fin a su relación con CryptoBilis, antiguo distribuidor autorizado en el sudeste asiático, el 9 de octubre, después de que Ledger empezara a investigar pérdidas de clientes vinculadas a compras realizadas a este vendedor. Ledger informó posteriormente de haber encontrado un implante que capturaba la frase de recuperación en la cartera de uno de los clientes afectados.
Los propietarios afectados deberían seguir las recomendaciones de Trezor:
- Traslade los fondos cuanto antes a una nueva cartera con una nueva frase de recuperación. Restaurar la frase antigua en otro dispositivo no protege los fondos si esa frase fue capturada.
- Si no hay disponible una cartera de hardware segura, use temporalmente una cartera de software o un exchange de confianza.
- Deje sin configurar los dispositivos que no utilice y nunca introduzca en ellos una frase de recuperación existente.
- Conserve el dispositivo y contacte con el soporte de Trezor para obtener un reemplazo o un vale por uno nuevo. Revise el recibo o contacte con el soporte si no queda claro quién es el vendedor.
Trezor afirma que los propietarios no pueden identificar de forma fiable una manipulación por sí mismos y que no deben pesar ni abrir los dispositivos para comprobarlo. También advierte de que los estafadores podrían aprovechar el incidente mediante correos electrónicos, cartas y llamadas telefónicas falsas.
