Trezor encuentra el chip espía de CryptoBilis en sus propias carteras y publica un firmware que lo deja ciego
El mes pasado le tocó a Ledger. Carteras de hardware vendidas a través de CryptoBilis, un revendedor de precios de saldo del Sudeste Asiático, llevaban un chip oculto que copiaba la frase de recuperación del dueño y la enviaba por la red móvil. Ahora Trezor confirma que algunas de sus carteras recibieron el mismo trato.
En una actualización fechada el 12 de noviembre, Trezor explica que tres Safe 5 comprados a CryptoBilis entre el 20 de agosto y el 23 de septiembre tenían una placa de circuito adicional metida entre la placa base y la pantalla. La placa no toca el firmware ni el chip seguro. Simplemente lee la pantalla, que durante la configuración o la recuperación muestra cada palabra de recuperación y la posible passphrase, cifra lo que ve y lo manda a un servidor por la red móvil. Hasta ahora se han puesto en contacto 48 clientes de CryptoBilis, ninguno de los tres dueños ha denunciado pérdidas y Trezor no ha encontrado manipulaciones en el stock de sus otros revendedores.
Lo nuevo es una especie de solución. El firmware 2.13.1, publicado el 11 de noviembre, incluye una protección que, según Trezor, impide que los implantes hallados capturen nada, y The Hacker News informa de que cubre los Safe 7, Safe 5, Safe 3 y Model T. No sirve de nada con una frase que ya fue capturada. Así que si compraste a CryptoBilis, actualiza y, aun así, pasa tus criptomonedas a una cartera nueva con una frase de recuperación recién generada. Trezor sustituye cualquier dispositivo comprado a ese revendedor desde marzo de 2026 y ha prescindido de cerca del 80% de sus revendedores en todo el mundo. También avisa de que hay estafadores haciéndose pasar por su soporte: trata solo con trezor.io/support y considera un ladrón a cualquiera que te pida tus palabras de recuperación.
El firmware se instala desde Trezor Suite; para el resto de programas de un PC con Windows, las actualizaciones de aplicaciones de Tendvane mediante winget se encargan de la misma tarea.