¿Tecnología Geek te ahorra tiempo? Agréganos como tu fuente preferida en Google y ve más noticias nuestras en tus resultados. Fuente preferida en Google
Un Trezor Safe 5 con un implante escondido puede copiar la frase de recuperación completa y enviarla a un servidor ajeno. Trezor confirmó el 12 de noviembre que tres billeteras Safe 5 vendidas por el revendedor CryptoBilis traían esa placa extra dentro, colocada entre la placa principal y la pantalla. Ninguno de los tres dueños ha perdido fondos, informó la empresa, y el hallazgo queda limitado a compras hechas entre el 20 de agosto y el 23 de septiembre de 2026.
La placa solo escucha. Copia todo lo que aparece en pantalla, incluido lo que la persona escribe en el equipo, y reconoce las palabras de recuperación cuando el equipo las muestra al crear una copia de seguridad. Lo mismo hace cuando alguien escribe esas palabras para restaurar una billetera existente en el aparato, y repite la operación con la contraseña adicional si esta aparece en pantalla. El dato capturado sale cifrado por la red móvil hacia un servidor controlado por los atacantes; si la conexión falla, la placa guarda el material y reintenta hasta lograr el envío.
El equipo de sistemas integrados de Trezor extrajo y analizó el programa interno del implante del primer aparato reportado. Ese examen dejó un punto claro: la placa no altera nada dentro de la billetera, ni su programa interno ni el elemento seguro, el chip que guarda las claves. Por esa vía pasiva, una revisión normal del equipo no la delata. The Hacker News detalló que la versión 2.13.1 del programa interno salió también para Safe 7, Safe 3 y Model T, dato que consta en el registro de cambios de la propia Trezor.
Una placa entre la placa principal y la pantalla
En octubre llegó el primer aviso. Un comprador reportó el aparato y Trezor advirtió del implante sospechoso el 30 de octubre, dos días después del reporte y antes de tener la unidad en su laboratorio. Tras aquel aviso, la empresa pidió a quienes compraron en CryptoBilis que se comunicaran: 48 clientes lo hicieron. Sus equipos se revisan en el laboratorio o desde fotos del interior enviadas por los dueños. De los tres casos confirmados, uno pasó por el laboratorio y los otros dos se identificaron con esas fotos.
CryptoBilis vendía por sus tiendas de Tokopedia y Shopee y de forma directa. La empresa lo retiró de su lista de revendedores autorizados el 9 de octubre, el mismo periodo en que Ledger empezó a investigar pérdidas entre clientes de ese vendedor. Ledger confirmó después un implante no autorizado en una billetera suya vendida por el mismo canal, un antecedente que quedó contado en la presentación del Ledger Atom y el caso CryptoBilis. Trezor afirma que su placa trabaja de forma parecida a la hallada en los equipos Ledger, adaptada a la pantalla del Trezor Safe 5, y no ha dicho quién instaló las placas ni en qué punto de la cadena de venta entraron.
El perímetro, por ahora, es estrecho. La empresa revisó aparatos de sus otros revendedores en la región y no halló señales de manipulación. No hay casos confirmados fuera de CryptoBilis ni en otro modelo de la marca. Ese límite importa: el problema no está en el diseño del Safe 5 que sale de fábrica, está en unidades concretas que pasaron por un vendedor concreto en una ventana de 34 días.
Firmware nuevo y reemplazo para compras desde marzo
La versión 2.13.1 del programa interno salió el 11 de noviembre. Trezor explica que esa versión frena la captura de los implantes hallados: la placa deja de registrar material en los equipos actualizados y el lote actual queda inútil. La protección tiene un borde que la empresa repite sin adornos: no cubre una copia de seguridad capturada antes de instalarla. Quien compró en CryptoBilis debe mover sus fondos a una billetera nueva con una frase de recuperación nueva, aunque ya haya actualizado. Restaurar la frase vieja en otro equipo no resuelve nada, porque la frase es justo el dato expuesto.
El reemplazo cubre más que los tres casos. Toda persona que haya comprado un Trezor a CryptoBilis desde marzo de 2026 tiene derecho a un equipo nuevo; cuando el envío no permite entregar el mismo modelo en su país, la empresa ofrece otro modelo con devolución de la diferencia de precio, entrega en una dirección de otro país o el reembolso. La instrucción es guardar el aparato y tratar solo por el soporte oficial, porque ya circulan intentos de estafa con ofertas falsas de reemplazo. Pesar el equipo o abrirlo para revisarlo no sirve como prueba: la propia Trezor descarta ese examen casero como vía fiable.
La red de revendedores pagó parte del golpe. Trezor la recortó en cerca de un 80 %, incluidos socios que no representaban una amenaza inmediata pero no encajaban con las normas nuevas, más estrictas, sobre origen, almacenamiento y acceso físico a los equipos. El trabajo con SEAL 911, el servicio de respuesta a emergencias de Security Alliance, sigue abierto, y la empresa no publicará detalles técnicos que puedan ayudar a los atacantes. La investigación continúa: si aparece un implante fuera de CryptoBilis o en otro modelo, o si llega un reporte de fondos perdidos atado a estas placas, la actualización saldrá fechada en la misma página del caso.
Fuente: Trezor
La conversación sigue en el foro
Comenta esta noticia, pregunta lo que quieras y comparte tu experiencia con otros lectores en el foro de Tecnología Geek. Participar es gratis: solo necesitas tu cuenta del sitio.
Entrar al foro
