Trezor alerta: un chip espía puede vaciar una cartera de criptomonedas

El fabricante de monederos físicos Trezor ha instado a parte de sus clientes a poner sus criptomonedas a salvo hoy mismo. Uno de sus dispositivos podría contener un implante oculto capaz de robar los datos de acceso al monedero. Las pistas apuntan al mismo vendedor que causó problemas a Ledger a principios de este mes.

Un implante en un Trezor podría capturar la frase de recuperación

Trezor ha dado a conocer el caso esta mañana en una publicación en la red social X. Se trata de un Trezor Safe 5 que un cliente de Indonesia compró en agosto a CryptoBilis a través de la plataforma de comercio electrónico Tokopedia.

Este vendedor del sudeste asiático fue distribuidor oficial del fabricante checo hasta el 9 de octubre. Los monederos físicos son pequeños dispositivos que almacenan las claves digitales de las criptomonedas sin conexión a internet.

Según el aviso recibido el miércoles, este dispositivo contiene una placa de circuito adicional entre la placa base y la pantalla, equipada con un módulo de comunicaciones móviles y una antena.

Esa placa supuestamente captura todo lo que aparece en la pantalla y lo transmite a través de la red móvil, incluida la frase de recuperación. Esta secuencia de palabras sirve como clave de respaldo: quien la conoce puede acceder a las criptomonedas desde otro dispositivo y transferirlas.

Trezor aún no ha examinado el dispositivo. No obstante, la empresa ha hablado con el comprador por videollamada y considera creíble el aviso. Su director comercial, Danny Sanders, ha explicado por qué han decidido advertir a los usuarios sin esperar al análisis de laboratorio.

Sanders explicó a Cointelegraph que, aunque el dispositivo aún no había llegado a su laboratorio, la empresa consideraba creíble el aviso y prefería alertar de inmediato a los usuarios antes que esperar a confirmarlo y descubrir que alguien había perdido su dinero durante ese tiempo.

Hasta donde se sabe, no se han sustraído fondos, ya que el comprador había retirado sus criptomonedas antes de descubrir el implante. La empresa recomienda a quienes hayan comprado un Trezor a CryptoBilis desde marzo que transfieran sus fondos a un monedero nuevo con una nueva frase de recuperación. Trezor enviará un dispositivo de sustitución a estos compradores.

Según Trezor, solo se ha notificado un caso. En la misma publicación en X, la empresa señala que, desde el 9 de octubre, ha examinado cuatro dispositivos de compradores de CryptoBilis sin encontrar indicios de manipulación.

¿Está relacionado con el ataque a Ledger?

Hay varios indicios que apuntan en esa dirección, aunque Trezor aún no lo confirma. El dispositivo procede del mismo vendedor que los Ledger manipulados y, según la empresa, el implante funciona de forma similar. Trezor todavía desconoce quién está detrás e investiga el caso junto con Ledger.

La compañía francesa es, junto con Trezor, una de las marcas más conocidas de monederos físicos. En el caso de Ledger, el problema salió a la luz a principios de octubre y el robo ascendió a casi 100 millones de dólares.

Por entonces, Trezor transmitía tranquilidad. A mediados de octubre, Sanders comunicó a los distribuidores que no había ninguna prueba de que se hubieran manipulado dispositivos de la marca.

Según Trezor, esa afirmación se refería únicamente a dispositivos nuevos de distribuidores autorizados. Sin embargo, CryptoBilis aún era un vendedor autorizado en agosto, cuando se vendió este Safe 5.

Además, el investigador de seguridad Joe Grand asegura que ya había alertado a Trezor en agosto sobre monederos manipulados que ofrecían vendedores no autorizados en TikTok y Facebook. Las comprobaciones realizadas durante la configuración de un Trezor buscan detectar falsificaciones y programas modificados.

Sin embargo, el implante de Ledger no modificaba el programa: se limitaba a capturar la información. La propia Trezor reconoce que los precintos y el embalaje no ofrecen protección suficiente por sí solos.

Los monederos físicos tampoco son infalibles

El incidente se suma a una larga lista de problemas de seguridad en los que la inteligencia artificial (IA) tiene un papel cada vez mayor. Según los datos de seguimiento de AgentBeam, en las tres primeras semanas de octubre se registraron 48 grandes ciberataques, 11 de ellos ejecutados mediante IA.

El sector de las criptomonedas tampoco escapa a esta amenaza.

La empresa de seguridad CertiK contabilizó 656 incidentes entre enero y septiembre de este año, con pérdidas de unos 2.700 millones de dólares. Solo en septiembre, la plataforma de intercambio Bitget perdió unos 388 millones de dólares.

Ayer Binance superó ampliamente esa cifra con el mayor robo de criptomonedas de la historia. Los atacantes sustrajeron unos 6.300 millones de dólares de la mayor plataforma de intercambio del mundo.

Ayer se produjo el mayor robo de criptomonedas de la historia. Los atacantes sustrajeron unos 6.300 millones de dólares de Binance, más de cuatro veces el anterior récord, registrado en Bybit en febrero de 2025. Según las firmas que investigan el caso, Corea del Norte está detrás del ataque. Binance ya ha comenzado a indemnizar a los usuarios afectados con fondos propios.

Las criptomonedas robadas a Binance estaban en los llamados monederos calientes, que permanecen conectados a internet. Los monederos físicos, en cambio, se consideran la opción más segura para guardar criptomonedas. Son dispositivos de almacenamiento en frío, sin conexión a internet, a los que un atacante no puede acceder de forma remota.

Pero esa caja fuerte también tiene un punto débil. En este caso, el peligro no está en internet, sino en el trayecto de la fábrica al cliente.