Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis

Un usua­rio aler­tó a la em­pre­sa Tre­zor sobre un dis­po­si­ti­vo de bi­lle­te­ra fí­si­ca Safe 5, ad­qui­ri­do a tra­vés del re­ven­de­dor Cry­pto­Bi­lis, el cual su­pues­ta­men­te con­tie­ne un cir­cui­to adi­cio­nal con una an­te­na y un mó­du­lo ce­lu­lar. Este com­po­nen­te extra es­ta­ría di­se­ña­do para cap­tu­rar y trans­mi­tir la frase de re­cu­pe­ra­ción a tra­vés de una red móvil en el mo­men­to en que la bi­lle­te­ra se co­nec­ta. Aun­que la com­pa­ñía aún no ha ana­li­za­do fí­si­ca­men­te el apa­ra­to en su la­bo­ra­to­rio, con­si­de­ra que la in­for­ma­ción pro­por­cio­na­da por el clien­te es lo su­fi­cien­te­men­te creí­ble como para emi­tir una ad­ver­ten­cia pú­bli­ca in­me­dia­ta y evi­tar man­te­ner ex­pues­tos a otros com­pra­do­res.

Como me­di­da pre­ven­ti­va, la or­ga­ni­za­ción acon­se­ja a todas las per­so­nas que hayan ad­qui­ri­do cual­quier mo­de­lo de sus bi­lle­te­ras a tra­vés de Cry­pto­Bi­lis, o en tien­das abas­te­ci­das por este pro­vee­dor, tras­la­dar sus fon­dos hacia una nueva bi­lle­te­ra uti­li­zan­do una frase de re­cu­pe­ra­ción dis­tin­ta. La em­pre­sa sub­ra­ya que res­tau­rar la frase an­ti­gua en otro apa­ra­to no es se­gu­ro, ya que la bi­lle­te­ra ma­ni­pu­la­da pudo ha­ber­la trans­mi­ti­do pre­via­men­te. Asi­mis­mo, re­co­mien­da con­ser­var el dis­po­si­ti­vo sos­pe­cho­so y co­mu­ni­car­se con el so­por­te téc­ni­co para re­ci­bir un re­em­pla­zo o un cupón de re­em­bol­so, evi­tan­do por com­ple­to abrir o in­ten­tar ins­pec­cio­nar el equi­po por cuen­ta pro­pia.

Esta si­tua­ción se des­en­ca­de­nó luego de que la marca rom­pie­ra su re­la­ción co­mer­cial con el re­ven­de­dor en el Su­do­rien­ta Asiá­ti­co, me­di­da to­ma­da tras una in­ves­ti­ga­ción pre­via ini­cia­da por el fa­bri­can­te Led­ger de­bi­do a pér­di­das re­por­ta­das por sus pro­pios usua­rios. Pos­te­rior­men­te, la po­li­cía de Sin­ga­pur tam­bién emi­tió una aler­ta sobre com­po­nen­tes de hard­wa­re ma­li­cio­sos en­con­tra­dos en bi­lle­te­ras Led­ger com­pra­das en tien­das mi­no­ris­tas lo­ca­les. Por su parte, la em­pre­sa afec­ta­da ad­vier­te que los es­ta­fa­do­res po­drían apro­ve­char este con­tex­to para rea­li­zar ata­ques de su­plan­ta­ción de iden­ti­dad me­dian­te lla­ma­das, co­rreos elec­tró­ni­cos y car­tas fal­sas.