Trezor alerta de un implante sospechoso para robar criptomonedas en la cartera Safe 5

Trezor afirma que ha recibido informes creíbles sobre un supuesto implante de hardware en una Trezor Safe 5 vendida por CryptoBilis, un distribuidor del Sudeste Asiático. La empresa aún no ha examinado el dispositivo ni ha confirmado que contenga un implante malicioso.

El informe procedía de un cliente indonesio que dijo haber comprado la cartera a través de Tokopedia en agosto de 2026. Al abrirla, encontró una placa de circuito adicional entre la placa principal y la pantalla, equipada con un módulo celular y una antena. Según información del cliente que no se ha confirmado, el implante podría leer lo que aparece en la pantalla, incluida la frase de recuperación, y transmitirlo por una red móvil cuando el dispositivo está conectado.

Trezor afirma que no tiene constancia de que se hayan robado fondos como resultado de un ataque a la cadena de suministro relacionado con sus dispositivos. El dispositivo está siendo enviado a la empresa, que promete informar cuando lo examine. Trezor detuvo las ventas a través de CryptoBilis el 9 de octubre de 2026, tras otro incidente de Ledger relacionado con el distribuidor. Ledger confirmó después una intrusión y pidió a vendedores y distribuidores del Sudeste Asiático y Hong Kong que suspendieran las ventas mientras investigaba.

Trezor recomienda no configurar ni usar dispositivos comprados a través de CryptoBilis desde marzo de 2026. Quienes ya hayan usado uno deberían trasladar sus fondos a una cartera nueva, creada con una frase de recuperación nueva. Los clientes que tengan un comprobante de compra pueden contactar con Trezor para solicitar un dispositivo de reemplazo o un vale para uno nuevo. La empresa también afirma que pesar el dispositivo no permite comprobar de forma fiable si ha sido manipulado.