Trezor ha alertado a los clientes que adquirieron un dispositivo Safe 5 a través de su antiguo distribuidor CryptoBilis desde marzo de 2026. El aviso se refiere a la denuncia de un comprador, que aseguró haber encontrado una placa adicional con un módulo de telefonía móvil capaz de leer y transmitir el contenido de la pantalla, incluida la frase de recuperación.
El fabricante todavía no ha podido confirmar técnicamente la existencia del implante. Según explicó, el 28 de octubre de 2026 recibió una comunicación confidencial sobre el caso y publicó la advertencia dos días después, el 30 de octubre. En ese momento, Trezor aún no tenía el dispositivo en sus instalaciones y basaba su evaluación en la descripción del cliente y en una videollamada.
«Preferimos avisar ahora que esperar a la confirmación y descubrir entretanto que alguien ha perdido sus fondos», declaró Danny Sanders, director comercial de Trezor, según The Block.
El dispositivo señalado había sido comprado en agosto de 2026 mediante el marketplace Tokopedia. El comprador ya había retirado sus criptomonedas antes de que se hiciera pública la alerta. Trezor considera que el caso es suficientemente creíble para recomendar medidas preventivas, aunque subraya que el implante sigue sin estar verificado.
A quién afecta el aviso
La advertencia se dirige a quienes adquirieron un Safe 5 a través de CryptoBilis. Según la información comunicada por Trezor:
- Los compradores afectados deberían trasladar sus criptomonedas a una nueva cartera.
- La nueva cartera debe utilizar una frase de recuperación diferente.
- No constan avisos sobre otros distribuidores o regiones.
- Los dispositivos comprados directamente a Trezor o a otro distribuidor no aparecen afectados según los datos disponibles.
La frase de recuperación permite recuperar el acceso a los activos gestionados por una billetera. Si un tercero la obtiene, podría intentar controlar los fondos asociados; por eso, una nueva cartera solo ofrece una separación real del dispositivo sospechoso cuando también se genera una frase nueva. Este artículo no constituye asesoramiento financiero: la alerta se refiere exclusivamente a la seguridad de la custodia.
Trezor comunicó que su equipo de seguridad recibió la denuncia como una divulgación responsable, es decir, antes de que el caso se hiciera público. La empresa no ha informado de otros dispositivos comprometidos ni de pérdidas confirmadas vinculadas a este episodio.
