Trezor reduce sus revendedores como «medida preventiva» tras los informes de manipulación de Ledger

El fabricante de billeteras de hardware Trezor anunció que reduciría el número de sus revendedores como «medida preventiva, adoptada por exceso de precaución», tras los informes de que se habían instalado implantes maliciosos en dispositivos fabricados por su competidor Ledger.

En una publicación del martes en X, Trezor dijo que no había «ni una sola prueba de que sus dispositivos hayan sido comprometidos» después de los informes de que usuarios de billeteras de hardware Ledger habían encontrado implantes maliciosos que exponían frases de recuperación. 

Sin embargo, Trezor dijo que reduciría el número de sus revendedores, citando «incidentes recientes en la cadena de suministro». El director comercial Danny Sanders añadió que había notificado a ciertos revendedores que serían eliminados de la lista de entidades autorizadas de la empresa el 1 de enero y que suspenderían los envíos de dispositivos Trezor a partir del martes. 

Fuente: Danny Sanders, director comercial de Trezor

La respuesta de Trezor llegó apenas unos días después de que Ledger confirmara que al menos uno de sus dispositivos comprado por un revendedor del Sudeste Asiático contenía un implante de hardware no autorizado, lo que potencialmente podría provocar pérdidas de millones de dólares para los usuarios. Las billeteras, vendidas por el revendedor CryptoBilis, capturaban frases de recuperación y las transmitían a través de redes celulares.

«Nuestros controles de configuración están diseñados para detectar dispositivos falsificados y firmware modificado», dijo un portavoz de Trezor a Cointelegraph. «El implante encontrado en un dispositivo comprado a CryptoBilis funciona de otra manera. Es una forma única de manipular el dispositivo: no modifica el firmware, sino que lee la información de la pantalla y posteriormente la envía al atacante. Hasta ahora, no hemos visto este tipo específico de ataque en dispositivos Trezor en el mundo real». 

Relacionado: Ledger investiga pérdidas de fondos vinculadas a un revendedor del Sudeste Asiático y advierte a los usuarios

Durante la investigación, CryptoBilis, un revendedor autorizado de Trezor, suspendió todas las ventas de billeteras de hardware. La empresa matriz del minorista europeo de productos electrónicos MediaMarkt también anunció que había retirado todos los productos de Ledger de sus tiendas físicas y plataformas en línea «como medida de precaución».

¿Cuánto dinero de los usuarios se perdió?

Los investigadores de blockchain aún están investigando el alcance de las pérdidas para los usuarios de billeteras de hardware, pero una investigación de dos personas sugirió que se situaban entre 72 y 86 millones de dólares. Ledger informó el martes que «no había confirmado el número total de usuarios afectados ni el valor total perdido» debido a las vulneraciones.

El portavoz de Trezor aconsejó a los usuarios comprar productos directamente a la empresa, «comprobando que el sello esté intacto», y considerar una billetera multifirma «con dispositivos de distintos fabricantes, para que un dispositivo comprometido no pueda mover fondos por sí solo».

Revista: ¿Significan los ataques contra Coldcard que todas las billeteras de hardware son ahora inseguras?