Mensaje de ChainThink: según el anuncio oficial, Trezor ha lanzado la actualización de firmware 2.13.1, que impide que los dispositivos de hardware comprometidos actualmente sigan capturando información.
Sin embargo, Trezor aún recomienda a los usuarios que compraron el dispositivo en el distribuidor CryptoBilis que creen una nueva billetera con una nueva frase de recuperación y transfieran sus fondos, ya que la actualización de firmware no puede proteger copias de seguridad de billeteras que podrían haber sido interceptadas previamente. Actualmente no se han reportado pérdidas de fondos por parte de usuarios.
La investigación reveló que un total de 3 dispositivos Trezor Safe 5 fueron confirmados como comprometidos, todos adquiridos entre el 20 de agosto y el 23 de septiembre a través de las tiendas de CryptoBilis en Tokopedia y Shopee, o directamente.
No se ha detectado manipulación en otros distribuidores ni en otros modelos. Este componente es una placa adicional instalada entre la placa base y la pantalla, capaz de copiar el contenido mostrado en la pantalla, identificar y almacenar la frase mnemotécnica y la contraseña, y enviarlos cifrados a través de la red móvil a un servidor controlado por los atacantes.
Trezor indica que ha reducido su red de distribuidores en aproximadamente un 80%, y los distribuidores restantes deben cumplir con regulaciones más estrictas; los usuarios que compraron Trezor en CryptoBilis desde marzo de 2026 pueden solicitar un reemplazo de dispositivo.