Trezor ha instado a los clientes que compraron sus carteras hardware a través del antiguo distribuidor autorizado CryptoBilis a partir de marzo a transferir sus fondos, tras la publicación de un informe sobre la sospecha de que un dispositivo Safe 5 haya sido manipulado.
Trezor anunció el viernes que un cliente de Indonesia informó la presencia de una placa de circuito no autorizada en una cartera Safe 5 adquirida en Tokopedia en agosto. Según el informe, dicha placa de circuito podría capturar la información mostrada en la pantalla del dispositivo (incluidas las frases necesarias para recuperar los fondos de la cartera) y transmitirla a través de una red celular.
Trezor indicó que aún no ha examinado el dispositivo y que no ha recibido informes de pérdidas relacionadas con este incidente.
“Aún no hemos analizado el dispositivo en nuestro laboratorio, pero consideramos que el informe es creíble. Preferimos advertir a las personas ahora mismo en lugar de esperar la confirmación y descubrir que alguien ha perdido sus fondos en el ínterin”, declaró Danny Sanders, director comercial de Trezor, a Cointelegraph.
Un portavoz de Trezor señaló que las ventas realizadas a través de este distribuidor fueron “muy pocas”, pero se negó a proporcionar cifras específicas.
El portavoz añadió que Trezor aún no ha determinado dónde ocurrió la supuesta manipulación y que está revisando sus medidas de protección del hardware, reconociendo que las medidas existentes (como los sellos y el embalaje) no son suficientes por sí solas.
Anteriormente, se habían emitido advertencias sobre posibles manipulaciones de dispositivos similares.
Esta nueva advertencia surge tras los informes de pérdidas de fondos criptográficos relacionados con carteras Ledger vendidas a través de CryptoBilis, publicados el 9 de octubre.Ledger confirmó la instalación no autorizada de un componente hardware en uno de sus dispositivos. El investigador de seguridad Joe Grand ya había informado a Cointelegraph en agosto de que había alertado a Trezor sobre carteras Trezor One y Model T que habían sido manipuladas y adquiridas a través de vendedores no autorizados en TikTok y Facebook. Trezor señaló que su anterior declaración de no haber pruebas de dispositivos comprometidos se refería únicamente a carteras nuevas vendidas por distribuidores autorizados. Trezor explicó que sus controles de configuración detectan dispositivos falsificados y firmwares modificados; sin embargo, el componente hardware encontrado en un dispositivo Ledger vendido por CryptoBilis permitía leer la pantalla del dispositivo sin alterar el firmware. Una frase de recuperación robada puede ser utilizada por un atacante para restaurar la información de la cartera en otro dispositivo y transferir sus fondos. El 13 de octubre, Trezor anunció sus planes para reducir su red de distribuidores autorizados. **Relacionado:** Carteras Ledger manipuladas le costaron a los usuarios de Singapur 2,7 millones de dólares, según la policía.
