Trezor alerta a compradores de CryptoBilis por un implante en Safe 5

Trezor ha instado a los clientes que compraron carteras físicas a través del distribuidor CryptoBilis desde marzo de 2026 a trasladar sus fondos a una nueva cartera, tras una denuncia sobre un presunto implante físico en una Safe 5. La empresa recibió la denuncia el 28 de octubre, relativa a un dispositivo comprado en agosto a través de Tokopedia. Aunque aún no ha examinado ese dispositivo, considera creíble la denuncia y lo trata como un riesgo de seguridad.

Por qué importa

El presunto implante es una placa de circuito adicional instalada entre la placa principal del dispositivo y la pantalla. Según Trezor, contiene un módulo celular y una antena que podrían leer la información mostrada en la pantalla, incluida una frase de recuperación, y transmitirla a través de una red móvil. Una frase de recuperación puede dar acceso a una cartera, por lo que la amenaza denunciada constituye un riesgo en la cadena de suministro, no una vulnerabilidad de software.

A principios de este mes, Trezor retiró a CryptoBilis de su red de distribuidores autorizados, tras las denuncias de que el mismo distribuidor vendía dispositivos Ledger manipulados. Ledger confirmó la manipulación física de sus dispositivos de firma, mientras que OneKey rompió la relación con el distribuidor, congeló nuevas aprobaciones y ofreció reemplazos gratuitos. Trezor afirma que ha examinado cuatro dispositivos comprados a CryptoBilis y que no encontró indicios de manipulación en ninguno.

Impacto en el mercado

Trezor afirma que no se han registrado pérdidas de fondos de usuarios relacionadas con el presunto implante en la Safe 5. Analistas on-chain estimaron que las pérdidas vinculadas al incidente independiente de Ledger superaron los 86 millones de dólares en Bitcoin, Ethereum y Tron, pero Ledger no ha confirmado esas cifras.

La advertencia se suma a una serie de problemas de seguridad que han afectado a Trezor este año. En agosto, una brecha en ShipMonk, proveedor de envíos, expuso datos personales de unos 13.700 clientes. Más tarde, Trezor afirmó que la misma brecha afectó a unos 67.000 clientes de Estados Unidos. En septiembre, la empresa también reveló que una brecha en un proveedor externo de correo electrónico permitió enviar mensajes de phishing desde el dominio oficial de Trezor. Trezor ofrece dispositivos de reemplazo a los clientes de CryptoBilis afectados y les aconseja ponerse en contacto con su equipo de asistencia.