Trezor alerta de un posible implante espía en una billetera Safe 5 vendida por CryptoBilis

Trezor pidió este viernes 30 de octubre a quienes compraron uno de sus equipos a CryptoBilis desde marzo de 2026 que muevan sus fondos a una billetera nueva, después de recibir el reporte de un posible implante espía en una Trezor Safe 5 vendida por ese revendedor. La empresa todavía no ha examinado el aparato, pero dice que considera creíble el reporte. Importa porque, hasta ahora, el caso CryptoBilis era un problema de equipos Ledger manipulados: es la primera vez que una segunda marca de billeteras físicas advierte que uno de sus dispositivos pudo ser alterado.

Qué reportó el cliente y qué dice Trezor

Según el aviso de seguridad que Trezor publicó en su blog, recogido por Cybersecurity News, el 28 de octubre la empresa recibió el reporte de un cliente de Indonesia que compró una Safe 5 en agosto de 2026 a CryptoBilis a través de Tokopedia, una plataforma de comercio electrónico. En ese momento CryptoBilis todavía era revendedor autorizado.

Las fotos enviadas por el cliente muestran, según el reporte, una placa adicional entre la placa principal y la pantalla, con un módulo celular y una antena. Esa pieza leería lo que aparece en la pantalla, incluida la frase de recuperación, y lo enviaría por la red móvil mientras el equipo está conectado. Trezor aclara que no ha verificado nada de esto: revisó las fotos, entrevistó al cliente por video y espera recibir el equipo en su laboratorio.

“Aún no hemos tenido el dispositivo en nuestro laboratorio, pero estamos tratando el reporte como creíble”, dijo Danny Sanders, director comercial de Trezor, en declaraciones a Cointelegraph (en traducción propia).

No hay pérdidas reportadas. El cliente movió sus fondos antes de encontrar la pieza, y Trezor dice que no ha recibido reportes de robos entre compradores de CryptoBilis. La empresa también revisó otros cuatro equipos obtenidos a través de ese revendedor y no encontró manipulación, según CoinCentral.

Por qué avisa antes de confirmar

El método reportado no rompe el chip de seguridad del equipo: copia las palabras de recuperación en el momento en que se muestran durante la configuración. Según Cointelegraph, las comprobaciones de Trezor al configurar un equipo apuntan a detectar falsificaciones y firmware modificado, y un implante que solo lee la pantalla no necesita cambiar el firmware. Con la frase en mano, un atacante puede restaurar la billetera en otro aparato y mover los fondos.

Trezor retiró a CryptoBilis de su red de revendedores el 9 de octubre, el mismo día en que se conoció la investigación de Ledger, y el 13 de octubre anunció que reduciría esa red. La empresa dice que el implante reportado parece funcionar de forma parecida a los hallados en equipos Ledger, pero no ha identificado a los responsables ni afirma que sea el mismo grupo. Tampoco ha determinado en qué punto de la cadena se habría alterado el equipo.

El antecedente pesa. Ledger confirmó implantes en equipos vendidos por CryptoBilis, y los investigadores blockchain estiman las pérdidas ligadas a ese caso en más de US$90 millones, según Bloomberg; Bitquery rastreó US$93,2 millones. El 28 de octubre, la policía de Singapur informó de al menos dos víctimas locales con pérdidas combinadas de 3,5 millones de dólares singapurenses, según Malay Mail. Esas cifras corresponden a equipos Ledger, no a Trezor.

Qué hacer si compraste una Trezor a un revendedor

• Si la compraste a CryptoBilis desde marzo de 2026 (directamente o en una tienda que vendía equipos suministrados por CryptoBilis): crea una billetera nueva, con una frase de recuperación nueva, y mueve allí tus fondos. Trezor advierte que pasar la misma frase a otro equipo no elimina el riesgo.
• Si todavía no la configuraste: no la uses y no escribas en ella una frase que ya tengas.
• No intentes pesarla ni abrirla. Según Trezor, una diferencia de peso puede tener otras causas y no existe un método casero confiable para detectar la manipulación.
• Revisa quién te la vendió en el recibo o pregunta al soporte oficial de Trezor. Los compradores elegibles pueden pedir un equipo de reemplazo o un cupón.
• Desconfía de correos, cartas o llamadas que usen este caso. El soporte de Trezor nunca pide la frase de recuperación.

La fecha de marzo es un límite de precaución, no una prueba de que todos los equipos vendidos después estén alterados. La lectura de Criptoinforme: aunque el aviso de Trezor se limita a CryptoBilis, el caso deja una regla útil para cualquier marca. Si tu billetera no llegó del fabricante o de un vendedor que puedas confirmar como autorizado, no confíes en la frase que creaste en ese equipo.

Te puede interesar: las víctimas de billeteras Ledger manipuladas en Singapur y el estafador que perdió 60 bitcoin por un chip espía en una Ledger.

Fuentes consultadas el 30 de octubre de 2026: aviso de seguridad de Trezor (vía Cybersecurity News, CoinCentral y Finance Feeds), Cointelegraph (vía TradingView), Cyber Press, Bloomberg, PrimeXBT (con datos de Bitquery) y Malay Mail. Este contenido es informativo y no es una recomendación de inversión.