Trezor warns of suspected crypto-theft implant in hardware wallet
La compañía fabricante de monederos de hardware Trezor recibió informes fiables sobre un posible implante malicioso de criptomonedas en un dispositivo Trezor Safe 5 adquirido a través de su distribuidor CryptoBilis en el sudeste asiático. Aunque la empresa aún no ha tenido acceso al aparato para verificar la existencia del componente malicioso, emitió una advertencia para que los usuarios posiblemente afectados trasladen sus claves privadas y activos digitales a monederos seguros.
La alerta se originó tras la comunicación de un usuario de Indonesia que compró un Safe 5 al mencionado distribuidor mediante una plataforma digital. Al abrir el artículo, el comprador encontró una placa de circuito adicional provista de un módulo celular y antena, la cual, según información preliminar sin confirmar proporcionada por el cliente, tendría la capacidad de leer los datos de la pantalla y la frase de recuperación para transmitirlos por una red móvil al conectarse.
El minorista involucrado es el mismo que estuvo relacionado con un caso previo en dispositivos de otra marca, donde los componentes añadidos mostraban características similares. Como medida de precaución tomada tras aquel incidente inicial y antes de conocer si había afectación propia, Trezor suspendió la comercialización de sus productos a través de dicho distribuidor y anunció planes para reorganizar y reforzar su red global de intermediarios.
Hasta el momento, la firma no tiene constancia de que se hayan producido robos de fondos a raíz de este ataque en la cadena de suministro, y prometió informar a medida que examine el dispositivo que está en camino. Mientras tanto, se aconseja evitar la configuración o uso de cualquier aparato comprado al citado minorista y trasladar los fondos a una billetera nueva en caso de haberlo hecho, ofreciendo además reemplazos o cupones a quienes presenten su comprobante de compra.