Trezor alerta sobre posible manipulación física en sus wallets Safe 5

Trezor alertó sobre una posible manipulación física en sus dispositivos de seguridad Safe 5, tras una denuncia de un cliente sobre un implante electrónico que podría capturar información sensible. El reporte fue publicado el 29 de octubre, y el cliente denunció una anomalía en un Safe 5 comprado en agosto mediante Tokopedia.

Trezor pidió a los usuarios trasladar sus fondos a una unidad nueva, y entrevistó al comprador por videollamada, pero no ha recibido el dispositivo para análisis. La denuncia menciona una placa electrónica adicional con módulo celular y antena, lo que podría exponer la frase de recuperación.

Trezor actuó antes de contar con pruebas definitivas. Danny Sanders, director de comunicaciones, recomendó migrar activos y contactar soporte. Trezor recibió cuatro wallets compradas mediante CryptoBilis para inspeccionar, sin encontrar manipulación. CryptoBilis ya había sido retirado de la red de vendedores autorizados de Trezor en octubre.

Ledger confirmó manipulaciones físicas en unidades comercializadas por CryptoBilis. OneKey rompió relaciones con CryptoBilis y ofreció reemplazos gratuitos. Analistas estimaron pérdidas superiores a USD 86 millones relacionadas con el incidente de Ledger.

Trezor informó filtración de datos personales en su proveedor de envíos ShipMonk en agosto y septiembre, y también reportó un incidente en un servicio externo de correo que facilitó phishing. La advertencia sobre el Safe 5 sigue siendo preventiva hasta el análisis directo del dispositivo.