Trezor indicó a los clientes que compraron sus carteras de hardware a través de la antigua distribuidora autorizada CryptoBilis desde marzo que transfirieran sus fondos, tras un informe sobre una supuesta modificación en un dispositivo Safe 5.
El viernes, Trezor anunció que un cliente de Indonesia había detectado una placa de circuito no autorizada dentro de un dispositivo Trezor Safe 5 adquirido en Tokopedia en agosto. Según el informe, dicha modificación podría capturar información que aparece en la pantalla del dispositivo, incluidas las frases de recuperación de la cartera, y transmitirla a través de una red celular.
Trezor señaló que aún no había examinado el dispositivo y que no había recibido informes de pérdidas relacionadas.
“Todavía no hemos recibido el dispositivo en nuestro laboratorio, pero consideramos que el informe es creíble. Preferimos alertar a la gente ahora, en lugar de esperar la confirmación y descubrir que alguien ha perdido sus fondos”, dijo a Cointelegraph Danny Sanders, director comercial de Trezor.
Un portavoz de Trezor indicó que las ventas realizadas a través de dicha distribuidora fueron “muy pocas”, pero se negó a proporcionar cifras específicas.
El portavoz añadió que Trezor aún no sabe dónde ocurrió la supuesta modificación y que está revisando sus sistemas de protección de hardware, reconociendo que las medidas existentes (como sellos y embalajes) no son suficientes por sí solas.
Este incidente se suma a otros anteriores de adulteración de dispositivos Ledger.
La alerta de Trezor surge tras informes de pérdidas de criptomonedas relacionadas con carteras Ledger vendidas por CryptoBilis, que salieron a la luz el 9 de octubre.Una empresa llamada Ledger confirmó que se había realizado un implante de hardware no autorizado en uno de sus dispositivos. El investigador de seguridad Joe Grand ya había advertido a Trezor en agosto sobre carteras Trezor One y Model T que habían sido modificadas y compradas a vendedores no autorizados en TikTok y Facebook. Trezor indicó que su anterior afirmación de que no había evidencia de dispositivos comprometidos se aplicaba únicamente a carteras nuevas vendidas por revendedores autorizados. Las verificaciones de configuración de Trezor tenían como objetivo dispositivos falsificados o con firmware modificado; sin embargo, el implante encontrado en un dispositivo Ledger vendido por CryptoBilis permitía leer la pantalla del dispositivo sin alterar el firmware. Una frase de recuperación robada podría permitir que un invasor restaurara los datos de la cartera en otro dispositivo y transfiriera los fondos. Trezor anunció planes para reducir su red de revendedores el 13 de octubre. Carteras Ledger modificadas le costaron 2,7 millones de dólares a usuarios de Singapur, según informó la policía.
