Technologie & IA
Trezor alerta de un presunto implante en un dispositivo vendido por CryptoBilis
El fabricante considera creíble el aviso sobre un Safe 5, aunque aún no ha examinado el aparato en su laboratorio. Sus recomendaciones preventivas abarcan las compras a este distribuidor desde marzo de 2026.
Lucía NavarroFirma editorial
Un aviso creíble pendiente de examen
Trezor publicó el 30 de octubre de 2026 una alerta sobre un presunto implante de hardware en un Safe 5 comprado a CryptoBilis. El fabricante afirma haber recibido un informe acompañado de fotografías y haber entrevistado al informante por videollamada. Sin embargo, precisa que todavía no ha recibido el dispositivo para examinarlo en el laboratorio. La advertencia se apoya en un aviso considerado creíble y una respuesta preventiva, no en una evaluación material terminada ni en una vulneración general de los dispositivos Trezor.
El caso corresponde a un cliente en Indonesia y una compra al distribuidor a través de Tokopedia. Según Trezor, ningún comprador de CryptoBilis le ha comunicado pérdidas de fondos relacionadas con sus dispositivos por el momento. Esta formulación describe información recibida por la empresa, no una garantía sobre todas las carteras afectadas. Denunciar una modificación física, identificar cómo funciona y demostrar un posible robo son etapas diferentes que deben mantenerse separadas.
La procedencia define el alcance de la alerta
La recomendación de Trezor abarca los dispositivos procedentes de CryptoBilis comprados desde marzo de 2026, cualquiera que sea el modelo, mientras que el informe material describe un Safe 5. Debe distinguirse el caso observado del perímetro preventivo. La empresa afirma haber retirado a CryptoBilis de sus distribuidores autorizados y continúa investigando. No asegura haber identificado el mismo problema en todos los vendedores o regiones; extender su anuncio de esa manera superaría las pruebas publicadas.
El fabricante recomienda a los afectados trasladar sus activos a una cartera recién creada con una nueva copia de recuperación. Reutilizar en otro dispositivo la copia procedente de una cartera potencialmente alterada no resuelve el problema descrito, porque conserva el mismo secreto de control. Esta recomendación debe atribuirse a Trezor y situarse en el contexto de la alerta. No significa que haya confirmado técnicamente la extracción de una copia de recuperación en todos los dispositivos comprados al distribuidor.
El reemplazo no elimina las comprobaciones
La guía de transferencias de Trezor destaca la elección de la red y la comprobación de la dirección de destino con su fuente original. Son controles para un riesgo diferente del implante presunto: un error de red o una dirección sustituida pueden desviar una transferencia de su objetivo. La alerta también recuerda que la asistencia nunca solicita comunicar una frase de recuperación. Por ello, el reemplazo debe distinguirse de cualquier mensaje que pretenda recoger ese secreto en nombre del cliente.
Trezor ofrece opciones de reemplazo para las compras incluidas en su perímetro y pide conservar el aparato para organizar la asistencia. Las conclusiones de laboratorio y la identificación de los responsables siguen pendientes. La próxima información decisiva será confirmar o descartar el mecanismo denunciado y documentar su alcance. Mientras tanto, el anuncio establece una alerta de cadena de suministro y precauciones dirigidas a determinados compradores; no permite presentar como demostrado un robo de fondos a usuarios de Trezor.