Comprar una hardware wallet a través de un distribuidor también puede representar un riesgo para los fondos. Trezor busca reducir esa exposición con un cambio drástico en su cadena de suministro: solo una quinta parte de sus vendedores cumplió las nuevas condiciones de seguridad.
La compañía dejará de trabajar con el 80% de sus revendedores desde el 1 de enero de 2027. La decisión responde a un endurecimiento de los controles sobre la adquisición, el almacenamiento y el acceso a sus dispositivos. Trezor explicó que los socios que no superaron la evaluación eran confiables y no representaban una amenaza inmediata, pero no cumplían los requisitos que ahora exige.
La medida es preventiva y no significa que la empresa haya encontrado nuevos dispositivos manipulados en toda su red comercial. Su objetivo es mantener un mayor control sobre el recorrido de las wallets antes de que lleguen a los compradores. En estos productos, la seguridad no depende únicamente del software, sino también de que ningún componente externo sea incorporado durante su distribución.
El anuncio coincide con una alerta por spyware en tres unidades del modelo Trezor Safe 5 comercializadas por CryptoBilis, como aseguró CriptoNoticias. La empresa informó que los equipos fueron adquiridos entre el 20 de agosto y el 23 de septiembre. Aunque no tenía constancia de robos de fondos en esos casos, advirtió sobre la posibilidad de que el implante capturara las frases semilla de los usuarios.
El 11 de noviembre, Trezor lanzó una actualización para impedir nuevas capturas. El mecanismo malicioso interceptaba la comunicación entre el microcontrolador y la pantalla para reconocer una secuencia asociada a la frase semilla. La compañía modificó el orden de los comandos enviados a ese componente, sin cambiar la información que aparece en pantalla.
Sin embargo, el parche no elimina los datos que el spyware pudiera haber registrado antes de la actualización. Por eso, Trezor recomendó trasladar los fondos a un monedero nuevo a quienes compraron dispositivos mediante CryptoBilis desde marzo de 2026. También ofreció reemplazos gratuitos, aunque cambiar el aparato no basta si la frase semilla anterior quedó comprometida.
La revisión de distribuidores también tiene como antecedente un incidente relacionado con wallets de Ledger vendidas por CryptoBilis, que habría ocasionado pérdidas superiores a USD 86 millones. Trezor no presentó el recorte de su red como una consecuencia directa de las tres unidades Safe 5 afectadas, sino como un cambio preventivo para reforzar la seguridad de sus canales de distribución.
