Trezor encendió las alertas por una posible manipulación física de sus wallets Safe 5, luego de recibir una denuncia sobre un implante electrónico que podría capturar información sensible y transmitirla mediante una conexión celular. La empresa aseguró que el dispositivo habría sido adquirido a través del revendedor CryptoBilis y pidió a sus usuarios que trasladen sus fondos a una unidad nueva.

El reporte fue publicado por Trezor el 29 de octubre, después de que un cliente denunciara una anomalía en un Safe 5 adquirido en agosto mediante la plataforma Tokopedia. La compañía entrevistó al comprador por videollamada, pero todavía no ha recibido el dispositivo para someterlo a un análisis técnico que permita confirmar la existencia del supuesto componente.

Publicidad

Según la denuncia, el equipo tendría una placa electrónica adicional instalada entre la tarjeta principal y la pantalla. Esta incorporaría un módulo celular y una antena que podrían capturar lo mostrado en el display y transmitirlo a distancia. Entre la información potencialmente expuesta estaría la frase de recuperación, un elemento que permite restaurar el acceso a una wallet y que, si cae en manos ajenas, podría comprometer los fondos asociados.

Trezor decidió actuar antes de contar con pruebas definitivas. El director de comunicaciones, Danny Sanders, afirmó en una entrevista que prefirió advertir a los usuarios antes que esperar una confirmación que pudiera llegar después de una pérdida de fondos. Por ello, recomendó migrar los activos y contactar al equipo de soporte, que ofrecerá un dispositivo nuevo a los clientes afectados.

La compañía también informó que recibió cuatro wallets compradas mediante CryptoBilis para inspeccionarlas, sin encontrar señales de manipulación en ninguna. Sin embargo, esos resultados no permiten descartar la denuncia sobre el Safe 5, cuya unidad todavía no ha sido examinada. Trezor aclaró que ningún comprador del distribuidor le ha reportado pérdidas relacionadas con este caso.

La preocupación por CryptoBilis ya había alcanzado a otras marcas. A principios de octubre, Trezor retiró al distribuidor de su red de vendedores autorizados tras los reportes de dispositivos Ledger alterados, como explicó CriptoNoticias. Ledger confirmó manipulaciones físicas en algunas unidades comercializadas por ese canal, mientras que OneKey rompió relaciones con el revendedor y ofreció reemplazos gratuitos.

Publicidad

Como explicó CriptoNoticias, diversos analistas onchain estimaron que las pérdidas relacionadas con el incidente de Ledger superaron los USD 86 millones, aunque la compañía no confirmó ese balance.

La nueva alerta también llega después de otros incidentes de seguridad que afectaron a Trezor durante 2026. En agosto y septiembre, la empresa informó sobre una filtración de datos personales en su proveedor de envíos ShipMonk y un incidente en un servicio externo de correo que facilitó el envío de mensajes de phishing desde su dominio oficial.

Por ahora, la advertencia sobre el Safe 5 sigue siendo preventiva. El análisis directo del dispositivo denunciado será determinante para establecer si existió el implante y cuál habría sido su alcance.

Trezor pide cambiar wallets Safe 5 por sospecha de un implante espía