La advertencia de Trezor Wallet pone de relieve los riesgos de la cadena de suministro
Trezor advirtió a sus clientes sobre un posible implante de hardware en un Safe 5 comprado a través del distribuidor CryptoBilis, al que retiró de su red de distribuidores autorizados el 9 de octubre. Un comprador afirmó haber encontrado una placa de circuito adicional, pero, a 30 de octubre, Trezor aún no había recibido el dispositivo para analizarlo en el laboratorio. La empresa indicó que no había recibido informes de pérdidas de clientes. Los clientes que cumplan los requisitos y hayan comprado dispositivos suministrados por CryptoBilis desde marzo de 2026 pueden solicitar un reemplazo o un vale. Trezor aconseja a los propietarios afectados crear un monedero con una nueva frase de recuperación y transferir sus fondos; restaurar una frase antigua no protegería los activos si esta se hubiera visto comprometida. También advirtió a sus clientes de que estén atentos a los intentos de phishing y señaló que otros cuatro dispositivos devueltos no mostraban indicios de manipulación.
La advertencia ha vuelto a poner el foco en la seguridad de la cadena de suministro de los monederos de hardware. Trezor dijo que el posible implante parecía similar al de un caso independiente relacionado con Ledger, pero no hay pruebas públicas que vinculen los incidentes ni a sus responsables. Ledger confirmó la presencia de un implante en un dispositivo afectado que podía capturar una frase de recuperación de 24 palabras a través de la conexión de la pantalla, sin interferir con el chip de seguridad, el sistema operativo ni las funciones normales de firma. Los investigadores publicaron estimaciones coincidentes, aunque no idénticas, de las pérdidas relacionadas con la investigación de Ledger: Arkham rastreó 95,35 millones de dólares en 1.486 direcciones el 29 de octubre, mientras que Bitquery contabilizó 102 millones de dólares en 335 monederos y seis cadenas de bloques el 16 de octubre. Estas estimaciones son independientes, no deben sumarse y no son cifras definitivas confirmadas por el fabricante. No se han confirmado pérdidas en el caso de Trezor. Los incidentes ponen de relieve que verificar un chip de seguridad no equivale a comprobar que no se hayan añadido componentes al monedero.
Neutral
Los informes describen un grave problema de seguridad y de cadena de suministro, pero ninguno de los resúmenes identifica un impacto directo en el precio de una criptomoneda concreta. Trezor afirma que no ha recibido ninguna notificación de pérdidas relacionadas con el implante sospechoso y que el dispositivo aún no se ha sometido a pruebas de laboratorio. Las estimaciones de pérdidas de Ledger, por separado, pueden aumentar la preocupación por la autocustodia y la seguridad de los monederos, pero no demuestran que se hayan producido pérdidas en el caso de Trezor ni que exista un catalizador directo para el precio de ninguna moneda. A corto plazo, los usuarios afectados podrían trasladar sus fondos, revisar la seguridad de sus monederos y protegerse frente a los riesgos de phishing; otros operadores del mercado podrían reaccionar brevemente ante las noticias negativas sobre seguridad. A largo plazo, las pruebas confirmadas de una vulneración generalizada podrían debilitar la confianza en los proveedores de monederos físicos y aumentar la presión sobre el sentimiento del mercado cripto. Sin embargo, con la información disponible, ese riesgo no afecta específicamente a ninguna criptomoneda concreta, por lo que el impacto previsto en el precio de cualquier moneda mencionada es neutral.