Trezor confirma implantes en tres Safe 5 y publica el firmware 2.13.1

Trezor ha confirmado que tres dispositivos Safe 5 vendidos por el revendedor CryptoBilis contenían un implante de hardware capaz de copiar la frase de recuperación y enviarla a un servidor controlado por atacantes a través de una red móvil. Los tres se compraron entre el 20 de agosto y el 23 de septiembre de 2026. La empresa ha publicado el firmware 2.13.1, que bloquea la captura en los dispositivos que lo instalen, pero advierte de que no puede proteger una semilla que ya haya sido copiada.

La investigación empezó con un aviso de octubre. Un cliente había encontrado una placa no autorizada dentro de un Safe 5 comprado en CryptoBilis. En aquel momento Trezor no tenía el dispositivo y no podía confirmar qué hacía. Ahora ha examinado esa unidad en su laboratorio y ha identificado otras dos a partir de fotografías enviadas por sus propietarios. Las tres compras se hicieron a través de las tiendas de CryptoBilis en Tokopedia y Shopee y directamente al vendedor.

Qué se ha confirmado

El alcance conocido es limitado. Trezor ha revisado dispositivos de otros revendedores de la región y no ha encontrado indicios de manipulación, y tampoco ha hallado implantes en otros modelos de su catálogo. Desde el aviso de octubre, 48 clientes de CryptoBilis se han puesto en contacto con la compañía; sus dispositivos se están examinando en el laboratorio o mediante fotos del interior. Ninguno de los tres propietarios de las wallets afectadas ha reportado pérdidas de fondos.

La empresa no ha identificado a los responsables ni el punto exacto de la cadena de suministro en el que se instalaron las placas. Tampoco ha publicado detalles técnicos que, a su juicio, podrían ayudar a otros atacantes o poner en riesgo a los afectados.

Cómo funciona el implante

La placa se coloca entre la placa principal del Safe 5 y la pantalla. No modifica el firmware legítimo ni el elemento seguro del dispositivo: se limita a escuchar lo que se muestra o se introduce en la pantalla. Cuando aparecen las palabras de recuperación —al crear una copia de seguridad o al restaurar una wallet existente—, el implante las reconoce y las almacena. Hace lo mismo con una passphrase si se escribe en el dispositivo.

Después cifra la información capturada y la envía por la red móvil a un servidor controlado por los atacantes. Si no hay conexión, conserva los datos y reintenta el envío hasta conseguirlo. Es un diseño pensado para pasar desapercibido: el usuario puede tener la sensación de que la wallet funciona con normalidad mientras la semilla se copia en segundo plano.

El parche y su límite

El firmware 2.13.1 se publicó el 11 de noviembre para el Safe 7, el Safe 5, el Safe 3 y el Model T. Según Trezor, incluye una protección que impide que los implantes encontrados capturen nada en los dispositivos que lo ejecutan, lo que convierte el lote actual en inútil. La compañía no ha explicado públicamente el mecanismo exacto y ha dicho que no publicará detalles que puedan ayudar a los atacantes o poner en riesgo a los afectados.

La limitación es tan importante como la protección. El firmware no puede recuperar una frase que ya se haya transmitido antes de instalarlo. Por eso Trezor mantiene su recomendación para cualquiera que haya comprado un dispositivo a CryptoBilis: mover los fondos a una wallet nueva, creada con una frase de recuperación nueva. Restaurar la frase antigua en otro dispositivo no resuelve el problema, porque la semilla sigue siendo la misma.

Qué deben hacer los compradores de CryptoBilis

La lista de Trezor es concreta. Quien ya haya configurado una wallet comprada en CryptoBilis debe crear una nueva, generar una semilla nueva y transferir allí sus fondos. Quien tenga un dispositivo sin configurar no debe ponerlo en marcha ni introducir en él la frase de una wallet existente. El dispositivo debe conservarse y la persona debe contactar con el soporte de Trezor, que ofrece un reemplazo a cualquiera que haya comprado desde marzo de 2026, aunque no se haya confirmado la manipulación.

La empresa advierte de que abrir o pesar la wallet no son pruebas fiables para detectar un implante, y pide no compartir nunca la frase de recuperación. Los estafadores pueden hacerse pasar por Trezor para ofrecer reemplazos o reembolsos. Cualquier comunicación debe iniciarse desde el sitio oficial o desde el soporte verificado, no desde un mensaje recibido.

Una red de revendedores recortada un 80%

Como consecuencia de estos ataques a la cadena de suministro, Trezor ha reducido su red global de revendedores en aproximadamente un 80%. La empresa afirma que los socios eliminados eran fiables y no suponían una amenaza inmediata, pero no cumplían los requisitos más estrictos que ahora exige a los que permanecen. Esos requisitos cubren cómo se obtienen los dispositivos, cómo se almacenan y quién tiene acceso a ellos.

La medida afecta a la disponibilidad en algunos países y refuerza una recomendación que la compañía repite desde hace tiempo: comprar directamente en trezor.io reduce los intermediarios y, con ellos, los puntos donde un dispositivo puede ser manipulado. No elimina todos los riesgos, pero simplifica la cadena.

El contexto: ataques a la cadena de suministro

El caso recuerda a los implantes encontrados antes en dispositivos Ledger, que Trezor describe como un modus operandi similar adaptado a la pantalla del Safe 5. La diferencia es que ahora la evidencia se ha confirmado en el laboratorio de Trezor y se ha identificado un lote concreto de compras. La empresa ha trabajado con SEAL 911, el servicio de respuesta de emergencia de Security Alliance, para coordinar la protección de los clientes.

La lección para cualquier usuario de una wallet de hardware es que la seguridad no termina en el firmware. Un dispositivo puede ser auténtico por fuera y llevar una placa añadida por dentro. Comprar al fabricante, verificar el embalaje, no reutilizar semillas y desconfiar de ofertas demasiado buenas son medidas sencillas que reducen la exposición. Ninguna de ellas es infalible, pero todas elevan el coste para el atacante.

Qué falta por saber

Trezor no ha identificado a los autores, no ha detallado cuántos dispositivos de CryptoBilis siguen sin revisar y no ha publicado las pruebas técnicas que respaldan su análisis. Tampoco hay una verificación independiente del mecanismo del implante ni de la eficacia del parche. La empresa ha prometido actualizar su aviso si aparece un implante en un dispositivo de otro revendedor o de otro modelo, si se reportan fondos robados o si publica nuevas protecciones.

Hasta entonces, la información más útil para un comprador es la fecha y el canal de compra. Si el dispositivo se adquirió en CryptoBilis desde marzo de 2026, la recomendación es tratarlo como potencialmente comprometido, migrar los fondos y solicitar el reemplazo. Si se compró en otro sitio y no hay indicios de manipulación, la precaución razonable es mantener el firmware actualizado y seguir las buenas prácticas de siempre.