Trezor advierte a los usuarios que compraron carteras a través de CryptoBilis por presuntos implantes

Trezor ha instado a los clientes que adquirieron carteras hardware a través de CryptoBilis, antiguo distribuidor autorizado, desde el pasado mes de marzo a transferir sus fondos. La compañía reacciona así a un informe sobre un presunto implante en un dispositivo Safe 5. La firma informó este viernes de que un cliente en Indonesia detectó una placa de circuito no autorizada en una Safe 5 comprada en Tokopedia en agosto. Según su relato, el supuesto implante podía capturar la información de la pantalla, incluidas las frases de recuperación de la cartera, y transmitirla a través de una red celular. Trezor no ha examinado el dispositivo y no ha recibido ningún aviso de pérdidas relacionadas. Danny Sanders, director comercial de la empresa, calificó el informe de creíble pese a no disponer aún del aparato en un laboratorio. La prioridad, explicó, era advertir a los clientes antes de contar con una confirmación y no arriesgarse a que perdieran sus fondos mientras esperaban. Un portavoz de Trezor describió las ventas a través de CryptoBilis como muy reducidas, aunque declinó facilitar cifras. Señaló que la compañía no ha determinado dónde se produjo la presunta manipulación, que está revisando sus protecciones de hardware y que las salvaguardas actuales, embalaje y precintos incluidos, no bastan por sí solas. El 9 de octubre aparecieron informes de pérdidas de criptomonedas con carteras Ledger compradas a través de CryptoBilis. Ledger confirmó que uno de los dispositivos afectados contenía un implante de hardware no autorizado. El investigador de seguridad Joe Grand ya había advertido a Trezor en agosto sobre carteras Trezor One y Model T manipuladas, adquiridas a vendedores no autorizados a través de TikTok y Facebook. Trezor aclaró que su declaración anterior sobre la ausencia de indicios de dispositivos comprometidos se refería únicamente a carteras nuevas compradas a distribuidores autorizados, y que sus comprobaciones de configuración están diseñadas para detectar falsificaciones y firmware alterado. El implante hallado en el dispositivo Ledger vendido por CryptoBilis capturaba información de la pantalla sin modificar el firmware. Un atacante en posesión de una frase de recuperación robada puede restaurar la cartera en otro dispositivo y transferir sus fondos. Trezor anunció el 13 de octubre su intención de reducir su red de distribuidores.