Trezor advierte a los compradores de CryptoBilis que transfieran sus fondos por un posible implante

Trezor instó a los clientes que compraron sus billeteras de hardware al antiguo distribuidor autorizado CryptoBilis desde marzo a transferir sus fondos tras un informe sobre un posible implante en un dispositivo Safe 5. 

Trezor dijo el viernes que un cliente en Indonesia informó de una placa de circuito no autorizada dentro de un Trezor Safe 5 comprado en Tokopedia en agosto. Según el informe, el posible implante podría capturar la información mostrada en la pantalla del dispositivo, incluidas las frases de recuperación de la billetera, y transmitirla a través de una red celular.

Trezor dijo que aún no había examinado el dispositivo y que no había recibido informes de pérdidas relacionadas.

«Todavía no hemos tenido el dispositivo en nuestro laboratorio, pero tratamos el informe como creíble y preferimos advertir a la gente ahora que esperar la confirmación y descubrir entretanto que alguien perdió sus fondos», declaró a Cointelegraph el director comercial de Trezor, Danny Sanders. 

Un portavoz de Trezor dijo que la empresa describió las ventas a través del distribuidor como «muy pequeñas», pero se negó a proporcionar cifras.

El portavoz añadió que Trezor aún no ha establecido dónde ocurrió la manipulación sospechosa y está revisando sus protecciones de hardware, al tiempo que reconoció que las salvaguardas existentes, incluidos los sellos y el embalaje, no son suficientes por sí solas.

Manipulación de Ledger y advertencias anteriores a Trezor

La advertencia llega después de que el 9 de octubre salieran a la luz informes de pérdidas de criptomonedas relacionadas con billeteras Ledger vendidas a través de CryptoBilis. Ledger confirmó un implante de hardware no autorizado en uno de los dispositivos afectados.

El investigador de seguridad Joe Grand había informado previamente a Cointelegraph de que había alertado a Trezor en agosto sobre billeteras Trezor One y Model T manipuladas, compradas a través de vendedores no autorizados en TikTok y Facebook. Trezor dijo que su afirmación anterior de que no había pruebas de dispositivos comprometidos se aplicaba únicamente a las billeteras nuevas vendidas a través de distribuidores autorizados.

Trezor dijo en ese momento que sus comprobaciones de configuración estaban dirigidas a dispositivos falsificados y firmware modificado, mientras que el implante hallado en una Ledger vendida por CryptoBilis leía la pantalla sin cambiar el firmware. Una frase de recuperación robada puede permitir que un atacante restaure una billetera en otro dispositivo y transfiera sus fondos.

Trezor anunció planes para reducir su red de distribuidores el 13 de octubre.

Relacionado: Las billeteras Ledger manipuladas costaron 2,7 millones de dólares a usuarios de Singapur: policía