Posible implante en un Trezor Safe 5 vendido por CryptoBilis
A quién afecta
Una unidad comunicada, que Trezor aún no había examinado en el momento de redactar este texto. El aviso se refiere a cómo llegó un dispositivo a un comprador, no al diseño del dispositivo.
Qué pasó
El 28 de octubre de 2026 Trezor recibió el aviso de un comprador en Indonesia sobre una placa de circuito adicional dentro de un Trezor Safe 5 comprado en agosto de 2026 a CryptoBilis, el mismo revendedor del Sudeste Asiático cuyos dispositivos Ledger llevaban implantes de hardware. Según el aviso, la placa se encuentra entre la placa principal y la pantalla, lee lo que muestra la pantalla, incluida la frase de recuperación, y lo envía a través de una red móvil.
En el momento de su comunicado del 30 de octubre, Trezor aún no había examinado el dispositivo; calificó el aviso de creíble y va a recibir la unidad en su laboratorio. Trezor dice que no tiene avisos relacionados con ningún otro revendedor ni pruebas de que algún cliente haya perdido fondos; la persona que informó del implante ya había transferido sus fondos. Trezor retiró a CryptoBilis de sus revendedores autorizados el 9 de octubre de 2026.
Recomendaciones de Trezor para cualquier Trezor comprado a CryptoBilis a partir de marzo de 2026:
- Si el dispositivo aún no está configurado, no lo configures y no introduzcas nunca en él una frase de recuperación existente.
- Si ya lo usas, transfiere tus fondos lo antes posible a una billetera nueva con una frase de recuperación generada de nuevo. Restaurar la frase antigua en otro dispositivo no sirve.
- Conserva el dispositivo y contacta con el soporte de Trezor para obtener un dispositivo nuevo o un vale. No lo abras; Trezor dice que pesarlo no es una prueba fiable.
Una frase mnemotécnica es un conjunto de palabras que almacena las claves privadas de una billetera de criptomonedas, permitiendo a los usuarios recuperar el acceso si se pierden.
Read full definitionLa recuperación es el proceso de restaurar el acceso a una billetera de criptomonedas utilizando su frase semilla o frase mnemónica de respaldo si la billetera original se pierde o es inaccesible.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
Registro de cambios
- Entrada creada a partir del comunicado de Trezor del 30 de octubre; se actualizará con el resultado del examen de laboratorio de Trezor.
Más información
Guías para protegerse de este tipo de incidente (Cadena de suministro) y los términos del glosario que lo describen.
Ataques en la cadena de suministro en billeteras de hardware: Cómo verificar tu dispositivo
Empaque manipulado, firmware modificado, dispositivos falsos — cómo verificar que tu billetera de hardware sea genuina y no haya sido comprometida.
Leer guíaCómo verificar que tu cartera de hardware es genuina
Una cartera de hardware manipulada o falsa puede robar tus fondos. Usa esta checklist para confirmar que es genuina antes de confiarle cripto.
Leer guíaAtaque a la cadena de suministro
Un ataque a la cadena de suministro apunta a vulnerabilidades en el proceso de producción o distribución de hardware o software criptográfico, comprometiendo dispositivos o sistemas antes de que lleguen al usuario.
Diseño a Prueba de Manipulación
El Diseño a Prueba de Manipulación se refiere a las características de los dispositivos hardware que muestran visiblemente si han sido alterados, asegurando la integridad y seguridad de los activos o datos en blockchain.
Citar esta entrada
WalletInsights. «Posible implante en un Trezor Safe 5 vendido por CryptoBilis». Registro de incidentes de seguridad en hardware wallets. Última verificación: 31 de octubre de 2026. https://walletinsights.io/es/security-incidents/trezor-cryptobilis-implant-report-2026/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.
Todos los incidentes de Trezor
- Brecha en el proveedor logístico ShipMonk expone datos de hasta 80 689 clientes de Trezor
- Inyección de fallos por láser elude la verificación de firmware del TROPIC01 del Safe 7
- Ledger Donjon elude las protecciones de cadena de suministro del Trezor Safe 3
- EUCLEAK: el canal lateral en el ECDSA de Infineon alcanza el chip de los Trezor Safe 3 y 5
- Una filtración en el portal de soporte de Trezor expone 66 000 contactos