Trezor confirma implantes espía en tres monederos Safe 5

Trezor confirmó el 12 de noviembre que tres de sus monederos Safe 5 llegaron manipulados a manos de quienes los compraron. Alguien abrió el aparato en algún punto entre la fábrica y el cliente y le colocó un implante para espiar lo que ocurría dentro. El fabricante respondió con tres medidas a la vez: una actualización de firmware que bloquea los implantes identificados, un recorte del 80 % en su red de revendedores y un programa de recambio para los aparatos comprados desde marzo. No es un fallo del chip ni un error de programación. Es la cadena de distribución, el eslabón que casi nadie mira cuando compra un monedero físico. Y conviene entender por qué importa tanto: el aparato se vende precisamente para que las claves privadas no toquen jamás un ordenador conectado a internet, y ese argumento sólo se sostiene si lo que sale de la caja es exactamente lo que fabricó Trezor.

Tres Safe 5 abiertos antes de llegar al comprador

El aviso del fabricante habla de tres unidades confirmadas, no de una partida entera. Son aparatos que se abrieron y se volvieron a cerrar con un añadido dentro, de modo que el comprador recibió una caja con aspecto normal y un monedero que ya no era el original. Trezor no ha detallado públicamente cómo se introdujo el implante ni si hubo víctimas más allá de esos tres casos. Lo que sí ha hecho es admitir el punto débil: el aparato pasó por manos ajenas entre su fábrica y el domicilio del cliente.

Un monedero físico guarda la clave privada en un chip que nunca la entrega al exterior; firma la operación dentro y devuelve sólo la firma. Esa promesa aguanta frente a un virus en el portátil, frente a una web falsa y frente a un teclado espiado. No aguanta si el aparato llega ya alterado, porque entonces el atacante no necesita romper nada: está dentro desde el primer arranque, antes incluso de que el usuario apunte las palabras de recuperación en el papel.

La red de revendedores, un 80 % más corta

La decisión con más consecuencias no es técnica. Trezor ha reducido en torno a un 80 % el número de revendedores autorizados, es decir, ha cerrado la mayor parte de los canales por los que su producto llegaba al público. Según la información publicada por Bitcoin.com, el fabricante pidió además a los clientes de uno de esos revendedores, CryptoBilis, que trasladen sus fondos a un monedero nuevo.

El movimiento reconoce algo incómodo para toda la industria del monedero físico: el fabricante controla su fábrica y su firmware, pero no controla el almacén de un intermediario, ni el listado de un tercero en un portal de compraventa, ni el aparato de segunda mano que alguien revende «sin abrir». Comprar en la tienda oficial deja de ser una recomendación de manual para convertirse en la única cadena que el fabricante puede responder.

Firmware nuevo y recambio para lo comprado desde marzo

La actualización de firmware bloquea los implantes identificados, con el matiz que cualquiera debería leer dos veces: bloquea los identificados. Sirve contra lo que Trezor ha visto en esas tres unidades, no es una vacuna general contra cualquier manipulación futura. Por eso el fabricante no se queda en el parche y ofrece recambio a quien compró desde marzo.

Mover los fondos, en este contexto, no significa pasar el saldo de una dirección a otra con el mismo aparato. Significa inicializar un monedero limpio, generar una semilla de recuperación nueva en él y enviar allí las monedas, porque si el implante estuvo presente cuando se creó la semilla original, esa semilla hay que darla por comprometida aunque el saldo siga intacto hoy. Nuestro análisis del Trezor Safe 5 describe el proceso de inicialización paso a paso, incluido el precinto y la comprobación de autenticidad que el aparato hace al conectarse por primera vez.

Para un comprador en España el recorrido práctico es corto. Si el monedero llegó con el precinto forzado, con tornillos marcados o con una semilla ya escrita en el papel —señal inequívoca de fraude, nunca de fábrica—, el aparato no se usa. El Instituto Nacional de Ciberseguridad atiende consultas de seguridad en el teléfono 017, y una manipulación de este tipo es denunciable ante la Policía Nacional o la Guardia Civil como cualquier otro fraude. Antes de eso, nuestra lista de seguridad por impacto ordena qué revisar primero cuando se sospecha que una clave ha quedado expuesta.

Trezor fechó el aviso el 12 de noviembre y mantiene abierto el recambio para las unidades adquiridas desde marzo.

Fuentes

• Trezor Confirms Spy Implants in 3 Hardware Wallets, Cuts Resellers by 80% — Bitcoin.com, 12/11/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.