Trezor confirma implantes que copian la frase de recuperación en billeteras vendidas por CryptoBilis

Tres Trezor Safe 5 traían una placa extra que leía la pantalla y enviaba la frase por red celular a los atacantes. El firmware 2.13.1 bloquea los implantes encontrados hasta ahora.

El fabricante de billeteras de hardware Trezor confirmó que tres Trezor Safe 5 comprados al revendedor CryptoBilis traían un implante, una placa de circuito extra capaz de copiar la frase de recuperación, informó The Hacker News el 13 de noviembre de 2026. La empresa examinó una de las billeteras en su laboratorio, identificó las otras dos por fotos de sus dueños y no ha recibido reportes de fondos perdidos.

El implante se ubica entre la placa principal y la pantalla. Lee la frase cuando el equipo la muestra al crear un respaldo o cuando el usuario la escribe para restaurar una billetera, la cifra y la envía por la red celular a un servidor de los atacantes. No cambia nada en el equipo, ni el firmware ni el elemento seguro, según el análisis de Trezor. La versión de firmware 2.13.1, publicada esta semana, impide que los implantes encontrados capturen datos, pero «la actualización no puede proteger un respaldo de billetera que se capturó antes», dijo la compañía.

CryptoBilis fue revendedor oficial de Trezor en el Sudeste Asiático hasta el 9 de octubre, el mismo día en que Ledger empezó a investigar pérdidas entre clientes de ese revendedor. Ledger confirmó después un implante en un equipo vendido por CryptoBilis, y Trezor dice que los suyos funcionan igual, adaptados a la pantalla del Safe 5. Las tres billeteras se compraron entre el 20 de agosto y el 23 de septiembre.

Trezor ofrece una billetera nueva a quien haya comprado a CryptoBilis desde marzo, incluidas sus tiendas en Tokopedia y Shopee, y 48 personas ya la contactaron. La empresa dijo que recortó cerca de 80 % de su red de revendedores con reglas más estrictas, y no ha dicho quién instaló los implantes ni en qué punto de la cadena de suministro.

Fuente: The Hacker News: «Trezor Confirms Hidden Implants in CryptoBilis-Sold Wallets That Can Steal Recovery Phrases», 13 de noviembre de 2026.