Trezor alerta sobre un posible implante espía en la billetera CryptoBilis.

Trezor se ha visto envuelto en el escándalo de CryptoBilis. La compañía anunció en X que una billetera Safe 5 vendida a través de un revendedor del sudeste asiático presenta signos de manipulación. Se trata del mismo revendedor cuyas billeteras Ledger fueron robadas a principios de este mes, con un valor estimado de entre 72 y 93 millones de dólares.

Una aclaración sobre cómo se está contando esto: no se trata de software de terceros. La propia información de Trezor describe el hardware. Un cliente en Indonesia abrió su Safe 5 y encontró una placa de circuito adicional entre la placa principal y la pantalla, equipada con un módulo celular y una antena. Según su informe, la placa lee lo que muestra la pantalla, incluida la frase de recuperación, y lo envía a través de la red móvil cada vez que el dispositivo está conectado.

Compró la billetera en agosto a través de Tokopedia, donde CryptoBilis tiene una tienda. Reportó la pérdida el 28 de octubre mediante el programa de divulgación responsable de Trezor, y ya había retirado sus fondos del dispositivo antes de encontrar la placa. Trezor afirma que ningún comprador de CryptoBilis le ha informado sobre pérdidas.

Hay una salvedad importante. Trezor aún no ha visto el dispositivo. Consideró creíble el informe basándose en fotos y una entrevista en vídeo con el periodista, y afirma que su equipo de seguridad examinará la unidad una vez que la reciba. Todo lo que se expone a continuación se basa en esa información.

Lo que Trezor quiere que hagan los compradores

Quienes hayan comprado un Trezor de CryptoBilis desde marzo de 2026 deben transferir sus fondos a una nueva billetera con una nueva frase semilla y no reutilizar la copia de seguridad anterior en otro dispositivo. Si no disponen de una billetera de hardware de repuesto, Trezor sugiere usar una billetera de software o un exchange conocido como solución temporal. Los dispositivos que nunca se configuraron deben permanecer sin configurar. Los compradores afectados pueden recibir un reemplazo directamente o un cupón, y Trezor les pide que conserven el dispositivo CryptoBilis y se pongan en contacto con el servicio de asistencia.

También prevé que se produzcan ataques de phishing. Es probable que se reciban correos electrónicos, cartas y llamadas telefónicas fraudulentas, y Trezor reitera que nadie del servicio de soporte solicitará una frase de recuperación.

Mark Karpelès, quien ha estado analizando públicamente billeteras manipuladas desde que salió a la luz el caso Ledger, reforzó la advertencia diciendo "Ledger no es la única" y se ofreció a cubrir los gastos de envío y analizar cualquier dispositivo sobre el que la gente tenga dudas.

Cómo se desarrolló el partido de Ledger

Ledger inició una investigación el 9 de octubre después de que clientes de CryptoBilis reportaran billeteras vacías. Un día después, confirmó que uno de los dispositivos afectados contenía un implante no autorizado. El 13 de octubre, su equipo de seguridad Donjon publicó su funcionamiento: el implante se encuentra dentro de la carcasa y lee la pantalla. Cuando aparece la frase de 24 palabras durante la configuración, un microcontrolador la decodifica y la transmite a través de LTE mediante una eSIM aprovisionada. El Secure Element, el sistema operativo y las firmas de las transacciones permanecen intactos, por lo que un Ledger manipulado se ve y funciona con normalidad.

El monto exacto es difícil de precisar. Bitquery contabilizó alrededor de $93.2 millones en 315 billeteras de seis cadenas, Specter lo calculó por encima de $86 millones y tanuki42 comenzó con $72 millones. Los informes de Zetter llegan hasta los $100 millones. Ledger no ha verificado ninguno de estos datos, aunque afirma que todas las pérdidas confirmadas se remontan a CryptoBilis. Según CoinDesk, Tether congeló $10 millones en USDT vinculados al robo.

Los daños no se limitaron a los clientes de un solo revendedor. MediaMarkt Saturn dejó de vender dispositivos Ledger en sus tiendas alemanas y en línea después de que un cliente reportara un implante, y la policía de Singapur emitió una advertencia el 28 de octubre sobre los dispositivos Ledger comprados en algunos comercios locales. El director ejecutivo de Ledger, Pascal Gauthier, declaró que él mismo está liderando la investigación.

El problema de "Ni una sola prueba"

La cronología de Trezor es un tanto confusa. Según su propia versión, dejó de usar CryptoBilis el 9 de octubre, el mismo día en que comenzaron los problemas de Ledger. El 13 de octubre comunicó a los revendedores que iba a cerrar su red, cuyas autorizaciones expirarían el 1 de enero de 2027, y el director comercial, Danny Sanders, escribió que no existía "ni una sola prueba de que los dispositivos Trezor hubieran sido comprometidos".

Ese mismo día, la periodista Kim Zetter informó que el hacker Joe Grand había encontrado implantes en dos carteras Trezor y que se lo había comunicado a la empresa en agosto. Una era una Model T comprada a través de Facebook Marketplace en Canadá, y la otra una Trezor One de una tienda de TikTok. Trezor respondió que Sanders se refería a dispositivos nuevos de revendedores autorizados, y que las unidades de Grand eran falsificaciones de vendedores no autorizados, una estafa conocida sobre la que la empresa ha advertido desde 2022.

Se trataba de un tipo de ataque diferente. Los chips manipulados generaban frases semilla precargadas que los atacantes ya conocían. El informe de CryptoBilis, de confirmarse, describe un implante celular de lectura de pantalla similar al de los dispositivos Ledger, y se instala a través de un canal autorizado, precisamente el límite que Trezor afirmó no haber traspasado. Zetter había advertido que los casos de vendedores no autorizados podrían ser un presagio.

Lo que nadie sabe aún

Nadie ha revelado quién está detrás de esto. Nadie ha especificado dónde se produjo la manipulación, si en el almacén del revendedor, durante el transporte o en algún otro lugar con anterioridad. Las declaraciones de Ledger no acusan a CryptoBilis de complicidad y nada público lo demuestra. Trezor se niega a compararse con Ledger hasta que su laboratorio tenga la placa en sus manos, y afirma que está compartiendo información con Ledger y otros investigadores, con SEAL 911 asesorando en materia de atención al cliente.

Sigo insistiendo en la idea principal de una cartera de hardware: no deberías tener que confiar en nadie entre la fábrica y tu escritorio. Dos marcas ya han visto cómo se ponía a prueba esa premisa a través del mismo distribuidor, y una de ellas todavía está esperando a que llegue el paquete.