Trezor retira a la mayoría de sus revendedores tras aparecer tres carteras manipuladas

Una lista de proveedores más corta tras la revisión de la cadena de suministro

Trezor ha retirado aproximadamente al 80% de sus revendedores tras revisar cómo llegan los dispositivos a los clientes. El fabricante de carteras de hardware dijo que solo cerca de una quinta parte de sus proveedores cumplía los requisitos más estrictos que introdujo en respuesta a los dispositivos manipulados vendidos a través del vendedor malasio CryptoBilis.

Las nuevas normas abarcan el origen de los dispositivos, cómo se almacenan y quién puede manipularlos. Trezor afirmó que los revendedores descartados no habían hecho nada malo y no representaban un peligro inmediato.

La actualización de la empresa llegó el 12 de noviembre de 2026, un día después de publicar la versión de firmware 2.13.1.

Qué hacía la placa oculta

La investigación abarcó carteras compradas entre agosto y septiembre de 2026. Trezor encontró tres dispositivos Safe 5 comprometidos entre 48 clientes que se pusieron en contacto tras el primer aviso de la empresa en octubre. Según Trezor, ninguno de esos clientes ha notificado la pérdida de fondos.

En cada caso, una placa de circuito adicional se situaba entre la placa principal y la pantalla. Registraba lo que mostraba la pantalla, incluidas las frases de recuperación y las contraseñas, que pueden usarse para acceder a los fondos de una cartera. El implante cifraba lo que capturaba y lo enviaba por red móvil a servidores controlados por los atacantes. Si no había conexión, guardaba los datos y los enviaba cuando volvía la conexión.

Cambio de firmware y lo que se dijo a los clientes

Trezor afirma que la versión 2.13.1 impide que los implantes identificados capturen información sensible. Un portavoz de la empresa describió el mecanismo a Protos: «El implante escucha la comunicación entre el MCU y la pantalla y activa la captura cuando ve una secuencia concreta».

Para frustrar ese disparador, Trezor dijo que reordenó los comandos enviados a la pantalla sin cambiar lo que esta muestra. La empresa afirmó que esto deja inútiles a los implantes.

Aun así, se recomendó a los propietarios de dispositivos afectados que trasladaran sus fondos a carteras generadas de nuevo. Trezor no ha dicho cuántos dispositivos del lote de CryptoBilis siguen en uso ni si la revisión de revendedores se extenderá a otros mercados.