Trezor dijo que aún no había examinado el dispositivo y que no había recibido informes de pérdidas relacionadas.
«Todavía no hemos tenido el dispositivo en nuestro laboratorio, pero estamos tratando el informe como creíble y preferimos advertir a la gente ahora que esperar a la confirmación y descubrir entretanto que alguien perdió sus fondos», declaró a Cointelegraph el director comercial de Trezor, Danny Sanders.
Un portavoz de Trezor dijo que la empresa describió las ventas a través del revendedor como «muy pequeñas», pero se negó a proporcionar cifras.
El portavoz añadió que Trezor no ha establecido dónde ocurrió la manipulación sospechosa y está revisando sus protecciones de hardware, al tiempo que reconoció que las salvaguardas existentes, incluidos los sellos y el embalaje, no son suficientes por sí solas.
Manipulación de Ledger y advertencias anteriores a Trezor
La advertencia se produce después de que el 9 de octubre salieran a la luz informes de pérdidas de criptomonedas relacionadas con billeteras de Ledger vendidas a través de CryptoBilis. Ledger confirmó un implante de hardware no autorizado en un dispositivo.
El investigador de seguridad Joe Grand dijo anteriormente a Cointelegraph que había alertado a Trezor en agosto sobre billeteras Trezor One y Model T manipuladas, compradas a través de vendedores no autorizados en TikTok y Facebook. Trezor dijo que su afirmación anterior de que no había pruebas de dispositivos comprometidos se aplicaba únicamente a las billeteras nuevas vendidas a través de revendedores autorizados.
Trezor dijo en ese momento que sus comprobaciones de configuración tenían como objetivo detectar dispositivos falsificados y firmware modificado, mientras que el implante encontrado en una Ledger vendida por CryptoBilis leía la pantalla sin cambiar el firmware. Una frase de recuperación robada puede permitir que un atacante restaure una billetera en otro dispositivo y transfiera sus fondos.
Trezor anunció planes para reducir su red de revendedores el 13 de octubre.
Relacionado: Las billeteras Ledger manipuladas costaron 2,7 millones de dólares a usuarios de Singapur: la policía
