Trezor investiga un presunto implante celular en una billetera cripto revendida

Trezor, fabricante de billeteras físicasDispositivo que guarda fuera de internet las claves de una billetera de criptomonedas y firma las transacciones sin exponerlas a la computadora. También se la llama billetera fría. para criptomonedas, investiga el reporte de un cliente de Indonesia que encontró una placa extra con un módulo celular y una antena dentro de su Trezor Safe 5, según el aviso que publicó la empresa el viernes 30 de octubre. Es un solo caso y Trezor todavía no tiene el aparato en sus manos. Lo considera creíble por las fotos y una entrevista por video con el cliente.

El equipo se compró en agosto a CryptoBilis, un revendedor del sudeste asiático que fue distribuidor oficial de Trezor hasta este mes, en su tienda del sitio indonesio Tokopedia. Según el reporte, que Trezor aclara no haber verificado, la placa está entre la placa principal y la pantalla, lee lo que muestra la pantalla y lo envía por la red de telefonía celular cada vez que el aparato se conecta. Eso incluye la frase de recuperaciónLista de 12 a 24 palabras que permite reconstruir una billetera de criptomonedas en cualquier equipo. Quien la tenga controla los fondos, por eso nunca se comparte., la lista de palabras que permite reconstruir la billetera en cualquier otro equipo y que funciona como la llave de los fondos.

No hay robos reportados. El cliente había movido su dinero antes de encontrar el implante, y ningún otro comprador de CryptoBilis informó pérdidas, según Trezor. Decrypt agregó que la empresa revisó otras cuatro unidades compradas al mismo revendedor, una Safe 7, dos Safe 5 y una Safe 3, sin hallar señales de manipulación.

El mismo revendedor que el caso de Ledger

Ledger, el otro gran fabricante de billeteras físicas, empezó el 9 de octubre a investigar robos a clientes que habían comprado sus equipos a ese revendedor con sede en Malasia, y el 10 de octubre confirmó un implante en al menos uno de los aparatos, según BleepingComputer. Trezor sacó a CryptoBilis de su red de vendedores ese mismo 9 de octubre, como precaución.

Trezor dice que el implante reportado "parece funcionar de forma similar" al de Ledger, pero que no sabe quién está detrás, y BleepingComputer los describió como parecidos en forma y función. Los dos casos apuntan a aparatos que pasaron por el mismo revendedor, y Trezor afirmó que no tiene reportes sobre ningún otro vendedor ni otra región.

A quien haya comprado cualquier modelo de Trezor a CryptoBilis desde marzo de 2026, la empresa le pide mover los fondos cuanto antes a una billetera nueva con una frase nueva. Cargar la frase vieja en otro aparato no sirve, porque es justamente la que pudo haberse filtrado. Si el equipo no se configuró, no hay que configurarlo. Trezor ofrece reemplazarlo y advierte que los estafadores van a usar el caso para mandar correos y llamadas falsas. Su soporte nunca pide la frase.

Pesar o abrir el aparato no resuelve la duda. Según Trezor, no existe una forma confiable de revisar el equipo por cuenta propia.

Comprar sin intermediarios dudosos

Para el resto de los usuarios, el caso refuerza una regla. Una billetera física se compra en la tienda oficial del fabricante o en un revendedor que el fabricante lista como autorizado, nunca de segunda mano ni a un vendedor desconocido en un sitio de compras. En su página de soporte, Trezor explica que con un equipo de origen no autorizado nunca se sabe quién tuvo acceso antes. El caso tiene un matiz incómodo, porque CryptoBilis era revendedor oficial cuando vendió el aparato.

Al recibir una Safe 5, la guía de Trezor para la Safe 5 indica revisar que el sello holográfico sobre el conector USB-C esté entero y sin restos, y que las tarjetas para anotar la frase vengan en blanco. Si el sello está dañado o las tarjetas ya traen palabras escritas, el aparato no se usa y se consulta a soporte. Al conectarlo por primera vez, el programa Trezor Suite hace un control de autenticidad con el chip seguroChip resistente a la manipulación que guarda claves y datos sensibles dentro de un aparato, como una billetera física o un celular, sin dejarlos salir. del equipo y verifica la firma del firmwarePrograma interno grabado en un aparato electrónico, como un router o un controlador industrial, que maneja sus funciones básicas. Se actualiza aparte del resto del software.. Ese control tiene un límite. Ledger reconoció que su verificación equivalente no detecta un implante agregado si el chip seguro original sigue intacto, según BleepingComputer.

En Latinoamérica, la lista de revendedores autorizados de Trezor muestra al 31 de octubre vendedores en Argentina, Brasil, Chile, El Salvador, Guatemala, México, Uruguay y Venezuela, detallados al final. En los demás países de la región no figura ninguno, y la vía oficial es la tienda del fabricante, si despacha a ese destino. Como Trezor reorganiza su red de vendedores, conviene revisar la lista al momento de comprar.

Trezor prometió actualizar el aviso cuando examine el aparato, cuyo envío a su laboratorio está gestionando.

Recursos

• Revendedores autorizados de Trezor por país, al 31 de octubre de 2026: Argentina (CASHCOIN, CoinCustody y Tiendacripto), Brasil (Brazil Electronics y KriptoBR), Chile (Tienda Satoshi), El Salvador (IBEX Mercado SV), Guatemala (IBEX), México (tienda de Trezor en Amazon México), Uruguay (Macrotec) y Venezuela (BTC Techno). Lista completa y actualizada en trezor.io/es/resellers.
• Guía de Trezor para verificar el empaque, el sello y el chip de la Safe 5: guía de autenticación.