Nota preparada por CriptoReina con un proceso automatizado y controles editoriales de CriptoReino. La atribución y los límites de la evidencia se conservan abajo.
Qué pasó
El fabricante de billeteras de hardware Trezor emitió una advertencia a los usuarios que adquirieron sus dispositivos a través del revendedor CryptoBilis, tras recibir un reporte sobre un presunto implante de hardware en un modelo Trezor Safe 5. La alerta se originó a partir de la notificación de un cliente en Indonesia, quien envió el informe el 28 de octubre de 2026 mediante el programa de divulgación responsable de la compañía. El dispositivo en cuestión fue comprado en agosto de 2026 a través de la plataforma de comercio electrónico Tokopedia.
De acuerdo con la información difundida por la empresa, el informe describe una placa de circuito adicional colocada entre la placa principal del dispositivo y la pantalla. Este componente incluiría un módulo celular y una antena diseñados para capturar la información mostrada en pantalla —incluida la copia de respaldo de la billetera— y transmitirla a través de una red móvil cada vez que el equipo se conecta a la corriente.
Aunque Trezor aún no ha recibido el dispositivo ni ha realizado un análisis de laboratorio, la firma decidió calificar el reporte como creíble tras revisar la descripción y una entrevista en video. Por ello, instó a las personas que hayan comprado dispositivos Trezor a través de CryptoBilis desde marzo de 2026 a transferir sus fondos de inmediato a una nueva billetera con una frase de recuperación generada desde cero, recomendando no reutilizar la frase previa ni utilizar equipos que no hayan sido configurados aún.
Por qué importa
El incidente resalta los riesgos asociados a la cadena de suministro e intermediarios autorizados en la distribución de billeteras de custodia en frío. Estos dispositivos están diseñados para operar de forma aislada de internet, por lo que la incorporación de un circuito no autorizado con transmisión celular compromete de manera directa su principio fundamental de seguridad.
El anuncio se produce semanas después de que Trezor retirara a CryptoBilis de su lista de revendedores el 9 de octubre de 2026, luego de que el fabricante competidor Ledger detectara pérdidas entre usuarios que compraron equipos con el mismo distribuidor. El equipo de seguridad de Ledger halló implantes LTE en dispositivos comercializados por CryptoBilis que extraían la frase de 24 palabras durante la configuración. En el caso de Ledger, analistas de Chainalysis identificaron que uno de los afectados perdió más de 60 BTC.
Trezor indicó que hasta el momento ningún comprador de CryptoBilis ha reportado pérdidas de fondos en sus dispositivos y recordó que inspecciones previas en cuatro unidades de dicho revendedor (modelos Safe 7, Safe 5 y Safe 3) no mostraron signos de manipulación.
Contexto de mercado
Las alertas referentes a la seguridad física en la custodia de activos digitales se producen en un contexto donde el mercado presenta cotizaciones elevadas. Al momento de la emisión de estos reportes, Bitcoin (BTC) registra una cotización de 78.121,36 USD, con una variación en 24 horas del +0,85%. Por su parte, Ethereum (ETH) se sitúa en 2.270,56 USD, con un incremento del +1,11% en el mismo periodo.
La estabilidad en los precios del mercado resalta la importancia de mantener estándares rigurosos de seguridad operativa, dado que fallas en los canales de distribución física pueden exponer volúmenes significativos de capital depositados en hardware de almacenamiento.
Qué falta confirmar
Existen diversos puntos clave que permanecen pendientes de verificación técnica e institucional:
- El examen físico de laboratorio: Trezor requiere recibir la unidad afectada para analizar en detalle el circuito integrado, confirmar el funcionamiento del módulo celular y validar las afirmaciones del reporte.
- La autoría de la manipulación: no se ha identificado a los responsables de la colocación de estos implantes de hardware en los canales del revendedor.
- El alcance del problema: aunque se ha reportado un único caso en un modelo Safe 5 de Trezor, continúan las revisiones sobre el resto de las unidades vendidas por CryptoBilis a partir de marzo de 2026.
- Las medidas adicionales en la red de distribución: falta determinar si se aplicarán nuevos controles de auditoría o restricciones a distribuidores regionales en mercados de Asia.
Fuente y alcance
- Fuente original: Decrypt
- Publicada por la fuente: 30 de octubre de 2026 a las 10:07 UTC
- CriptoReino parafrasea y aporta contexto descriptivo; no reproduce el cuerpo original ni convierte la noticia en una señal de inversión.