Trezor alerta por un posible implante espía en una billetera vendida por CryptoBilis: quién está en riesgo y qué hacer

Trezor, fabricante de billeteras físicas (hardware wallets), publicó el 30 de octubre de 2026 un aviso de seguridad (enlace): recibió un reporte que describe un circuito extra escondido dentro de un Trezor Safe 5 vendido por CryptoBilis, que hasta octubre fue revendedor oficial de la marca en el sudeste asiático. Según el reporte, ese implante podría leer la frase de recuperación que muestra la pantalla y enviarla por red celular. Trezor aún no ha examinado el dispositivo en su laboratorio, pero considera creíble el reporte y pidió a los compradores afectados que muevan sus fondos ya, como precaución.

Qué se reportó exactamente

• El dispositivo: un Trezor Safe 5 comprado en agosto de 2026 a CryptoBilis a través de Tokopedia, una tienda en línea.
• El hallazgo: una placa de circuito adicional colocada entre la placa principal y la pantalla, con un módulo celular y una antena.
• Lo que haría, según el reporte: leer lo que aparece en la pantalla, incluida la frase de recuperación, y transmitirlo por red móvil cada vez que el dispositivo se conecta.
• Quién lo reportó: un cliente en Indonesia, el 28 de octubre, mediante el programa de divulgación responsable de Trezor.
• Estado de la verificación: Trezor tiene el reporte, fotos y una entrevista por videollamada con el cliente, pero todavía no tiene el equipo en su laboratorio. Lo trata como creíble y decidió avisar antes de confirmarlo para no dejar expuestos a los compradores.

Trezor dice que nadie ha reportado pérdida de fondos; el cliente que encontró el implante ya había movido sus fondos antes de descubrirlo. Según The Block, Trezor ha revisado cuatro equipos de clientes de este revendedor y no encontró señales de manipulación en ellos (enlace).

El contexto: el caso Ledger y CryptoBilis

Según el mismo aviso de Trezor, el 9 de octubre Ledger empezó a investigar pérdidas de fondos entre clientes que habían comprado billeteras a CryptoBilis, que también era su revendedor autorizado, y luego confirmó que algunos de esos dispositivos habían sido manipulados físicamente en un ataque sofisticado a la cadena de suministro. Ese mismo día Trezor sacó a CryptoBilis de su red de vendedores y comenzó a revisar equipos. Trezor dice que el implante reportado parece funcionar de forma similar a los vistos en Ledger, pero no sabe quién está detrás y no quiere sacar conclusiones mientras siga la investigación (enlace).

Quién está en riesgo

La recomendación aplica a cualquier modelo de Trezor comprado a CryptoBilis desde marzo de 2026, no solo al Safe 5, incluidas las tiendas que vendían equipos de este revendedor, como su tienda en Tokopedia. Trezor dice que no tiene reportes de otros revendedores ni de otras regiones. Si no sabes de dónde viene tu equipo, revisa el nombre del vendedor en tu recibo o pregunta al soporte oficial.

Qué recomienda Trezor

• Si ya lo usas: mueve tus fondos lo antes posible a una billetera nueva con una frase de recuperación nueva. Importar la frase vieja en otro dispositivo no resuelve el problema, porque esa frase podría estar comprometida.
• Si no tienes otra billetera física segura: Trezor sugiere, de forma temporal, una billetera de software o un exchange que conozcas. Revisa la dirección completa antes de enviar.
• Si aún no lo configuras: no lo configures y nunca escribas en él una frase de recuperación existente.
• Reemplazo: los compradores de CryptoBilis desde marzo de 2026 pueden pedir a soporte un equipo nuevo o un vale. Trezor pide conservar el dispositivo de CryptoBilis.
• No lo abras ni lo peses: Trezor dice que no hay una forma confiable de revisarlo tú mismo; pesarlo no confirma ni descarta nada.

Cuidado con las estafas que vienen después

Trezor advierte que los estafadores probablemente usarán este caso para enviar correos, cartas físicas o llamadas falsas. Recuerda: ni Trezor ni ningún soporte legítimo te pedirá tu frase de recuperación. Ya vimos esta táctica con alertas falsas que piden tu frase de recuperación.

La lección: compra siempre en canales oficiales

Una billetera física protege tu frase semilla solo si el equipo no fue alterado antes de llegar a tus manos. Por eso conviene comprar directamente al fabricante o a distribuidores que el fabricante publique en su sitio, desconfiar de precios demasiado bajos en tiendas de terceros y, si algo no cuadra, contactar al soporte oficial. Puedes repasar qué es una billetera cripto y cómo elegir la tuya y el caso reciente de Keystone, otro ejemplo de por qué la cadena de suministro importa.

Lo que todavía no se sabe

• Si el laboratorio de Trezor confirmará el implante cuando reciba el equipo.
• Cuántos dispositivos de Trezor podrían estar afectados, si es que hay más.
• Quién está detrás y si es el mismo grupo del caso Ledger.

Fuentes

• Trezor, Implant reported in a Trezor sold by CryptoBilis, 30 de octubre de 2026, en inglés (enlace).
• BleepingComputer (enlace); Decrypt (enlace); The Block (enlace).

Aviso: Este contenido es informativo y no constituye asesoría financiera ni de seguridad personalizada, ni una recomendación de inversión o de producto. La investigación está en curso y la información puede cambiar. Las criptomonedas implican riesgos, incluida la pérdida total de fondos; verifica siempre en los canales oficiales del fabricante.