Trezor reduce su red de distribuidores y expone el punto débil de la cadena de suministro cripto
- Trezor finalizará la autorización de un grupo de revendedores sin nombre para el 1 de enero de 2027.
- El proveedor de carteras de hardware también tiene la intención de imponer normas más estrictas a aquellos que mantiene.
- Los cambios se producen días después de que Ledger confirmara la existencia de un dispositivo espía en las carteras vendidas por el revendedor del sudeste asiático CryptoBilis.
Trezor pondrá fin a sus colaboraciones con algunos revendedores a partir del 1 de enero de 2027 debido a los hallazgos de su competidor, Ledger, sobre carteras alteradas vendidas a través de CryptoBilis.
En un comunicado de prensa fechado el 13 de octubre de 2026, Trezor afirmó que «no existe ni una sola prueba de que los dispositivos Trezor hayan sido comprometidos». El problema radica en lo que sucede con las carteras entre el momento en que salen de las instalaciones de Trezor y el momento en que llegan a los clientes.
Lo que Sanders dijo a los revendedores
Según el director comercial, Danny Sanders, los socios afectados no recibirán ni nuevo suministro ni autorizaciones a partir del 1 de enero de 2027. Los socios restantes ahora deben seguir directrices más estrictas para la adquisición, manipulación y almacenamiento de sus suministros. Trezor no ha revelado el número de revendedores afectados por esta decisión.
En la carta dirigida a los revendedores, Sanders ha indicado:
“Lamento lo ocurrido. Esta decisión no dice nada sobre su esfuerzo ni sobre la manera en que nos representaron.”
La decisión se tomó para mejorar la supervisión y no significa que todos los revendedores desconectados hayan hecho algo malo.
El dispositivo espía que Ledger encontró dentro de las carteras de CryptoBilis
Según Ledger Donjon, el 13 de octubre de 2026, se descubrió un chip no autorizado en las carteras suministradas por CryptoBilis. Este chip registraba la frase de recuperación de 24 palabras que se mostraba durante la inicialización de las carteras.
Los investigadores detallaron:
“su microcontrolador descodifica las palabras y las transmite a través de LTE utilizando una eSIM preconfigurada.”
El elemento seguro, el sistema operativo y la firma de transacciones no se vieron afectados por el implante. Esto significa que la billetera seguirá pareciendo normal mientras revela la frase de recuperación necesaria para acceder a los fondos.
Las estimaciones de pérdidas varían. Si bien Specter reportó pérdidas de más de 86 millones de dólares, otros informes sitúan la cifra en unos 93,2 millones de dólares, mientras que Yfarmx ha dado una estimación de 103 millones de dólares. Ledger no ha confirmado estas cifras. Tether ha congelado activos por valor de 10 millones de dólares en USDT relacionados con este caso.
Cryptopolitan ya había cubierto anteriormente cómo funciona el implante.
Por qué los rivales están cortando al mismo revendedor
OneKey también ha cancelado la autorización concedida a CryptoBilis. Los usuarios que adquirieron sus productos entre el 1 de marzo y el 12 de octubre de 2026 pueden solicitar reemplazos gratuitos, incluidas las carteras ya activadas. Otras marcas vendidas por CryptoBilis no han confirmado robos asociados a ellas.
Los clientes de CryptoBilis que poseen billeteras Ledger sin usar deben evitar configurar el dispositivo. Aquellos que ya las estén utilizando deben transferir sus fondos a una billetera donde la frase de recuperación haya sido generada recientemente desde un dispositivo comprado directamente en Ledger. Deben contactar al soporte oficial y evitar revelar las frases de recuperación.
Trezor ha proporcionado instrucciones detalladas a sus posibles compradores de carteras. Consulta su lista de revendedores autorizados para confirmar que el vendedor es legítimo. Al recibir el producto, verifica los sellos de seguridad y realiza las comprobaciones de autenticidad mediante Trezor Suite. Si algo parece fuera de lo normal, especialmente el firmware o las instrucciones de configuración, contacta a Trezor. Estas precauciones pueden ayudar a prevenir posibles ataques informáticos, pero no pueden detectar todas las modificaciones ocultas en el hardware.
Qué efecto tiene una distribución más restrictiva en el mercado en general
Los informes de Mordor Intelligence indican que el mercado de las carteras de hardware evolucionará desde los 720 millones de dólares en 2026 hasta los 2.250 millones de dólares en 2031. Chainalysis sitúa a Brasil a la vanguardia de la adopción popular de criptomonedas, lo que apunta a una creciente demanda de autocustodia.
Tener menos revendedores podría significar un mejor control de seguridad, pero también podría complicar la adquisición de billeteras.
Las apuestas ya son extremadamente altas. TRM Labs ha reportado un total de 207 casos de hacking relacionados con criptomonedas y alrededor de 972 millones de dólares robados en la primera mitad de 2026. CryptoBilis ha revelado otra amenaza: un hacker puede comprometer una cartera incluso antes de que el propietario haya tenido la oportunidad de abrir la unidad.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Qué encontró Ledger en las billeteras de CryptoBilis?
Ledger Donjon afirmó que los dispositivos contenían un implante de hardware no autorizado que leía la frase de recuperación de 24 palabras desde la pantalla y la transmitía a través de LTE mediante una eSIM, sin alterar el Elemento Seguro ni el sistema operativo.
¿Han sido comprometidos los dispositivos Trezor?
No. Trezor declaró el martes que no hay evidencia de que sus dispositivos hayan sido manipulados y describió la intervención del revendedor como una medida preventiva, aunque no ha especificado cuántos revendedores están afectados.
¿Cuánto cripto fue robado en el incidente de CryptoBilis?
Los investigadores on-chain estiman que se drenaron entre 86 millones y 93 millones de dólares de más de 300 billeteras, con una cifra que alcanzó los 103 millones, pero Ledger afirma no haber verificado un total oficial de pérdidas.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibiam Wayas
Ibiam Wayas cubre la noticia de criptomonedas desde 2019. Estudió Ciencias de la Computación en la Universidad Abierta Nacional de Nigeria. Su trabajo ha aparecido en diversas plataformas de noticias sobre criptomonedas, incluyendo Coinfomania, Crypto News Australia y AltcoinBuzz. Aprovechando su formación en Ciencias de la Computación, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
