Para: cualquiera que tenga una cartera de hardware Trezor comprada a un antiguo revendedor del sudeste asiático desde marzo de 2026, o que piense comprar una cartera de hardware a un vendedor que no sea el fabricante. Este artículo sigue el propio aviso de Trezor y no describe cómo se construiría un dispositivo así.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A 31 de octubre de 2026Aún no se sabe
- Si el implante existe (Trezor no ha examinado el dispositivo)
- Cómo se alteró el dispositivo y en qué punto de la cadena de suministro
- Cuántos dispositivos están afectados
- Si se robaron fondos
- Si hay otros revendedores o regiones implicados
Trezor dice que avisará a los clientes si tiene conocimiento de informes que afecten a otros revendedores o regiones. No ha publicado una fecha para los resultados de su examen.
Qué deben hacer hoy los propietarios
Averigüe dónde se compró su dispositivo
La guía de Trezor cubre todos los modelos de Trezor, no solo el Safe 5, comprados al antiguo revendedor desde marzo de 2026. Eso incluye los dispositivos vendidos a través de la tienda del revendedor en un mercado en línea. Compruebe su registro de pedido. Si compró en la tienda propia de Trezor o a otro vendedor autorizado, el aviso no dice que le afecte.
Aún sin configurar: no lo configure
Trezor dice que no se configure un dispositivo así, y que nunca se introduzca en él una frase de recuperación existente. Consérvelo tal cual y contacte con el Soporte de Trezor.
Ya en uso: dispositivo nuevo, frase de recuperación nueva y luego trasladar los fondos
Trezor dice que cree una cartera nueva con una frase de recuperación nueva en un dispositivo nuevo y traslade allí sus fondos lo antes posible. Reutilizar la frase de recuperación antigua en otro dispositivo no resuelve el problema, porque lo que puede haberse expuesto es la propia frase. Si aún no tiene otra cartera de hardware segura, Trezor dice que puede usar temporalmente una cartera de software o un exchange de confianza.
Compruebe la dirección de recepción completa antes de enviar, no solo los primeros y últimos caracteres.
No pese, abra ni pruebe usted mismo el dispositivo
El informante notó una diferencia de peso. Trezor dice que el peso no es una prueba fiable y que no hay una forma fiable de inspeccionar un dispositivo en casa. Conserve el dispositivo y contacte con el Soporte de Trezor con el comprobante de compra.
Pida un reemplazo o un vale a través del Soporte de Trezor
Trezor dice que los clientes que compraron al revendedor desde marzo de 2026 pueden obtener un dispositivo de reemplazo enviado por Trezor, o un vale para un dispositivo nuevo. Empiece desde el sitio oficial de Trezor y conserve el dispositivo original.
Trate cualquier mensaje sobre este incidente como una posible estafa
Trezor advierte de que los estafadores pueden usar el incidente para correos, cartas y llamadas falsos, y dice que el Soporte nunca le pedirá su frase de recuperación. Véase qué es el phishing y, para proteger las cuentas que rodean su cartera, la autenticación multifactor.
Qué ocurrió (según el aviso de Trezor)
Todas las afirmaciones siguientes proceden del aviso de Trezor del 30 de octubre de 2026 y se le atribuyen.
Marzo de 2026
El inicio del periodo que Trezor dice que está en el alcance: dispositivos comprados al antiguo revendedor a partir de este momento.Agosto de 2026
El Safe 5 notificado se compró al revendedor a través de un mercado en línea, según el informe.9 de octubre de 2026
Trezor puso fin a su relación con el revendedor y empezó a investigar los dispositivos de clientes. Dice que también reduce el número de vendedores autorizados.28 de octubre de 2026
El equipo de seguridad de Trezor recibió el informe de divulgación responsable, con fotos. Entrevistó al informante por videollamada.30 de octubre de 2026
Trezor publicó su aviso. No ha recibido el dispositivo.
Qué se sabe y qué no
Estado a 31 de octubre de 2026. Esta tabla se reescribirá a medida que Trezor publique más.
| Elemento | Lo que dice Trezor | Estado |
|---|---|---|
| Se recibió un informe | Recibido el 28 de octubre con fotos; informante entrevistado por videollamada. Trezor lo considera creíble | Confirmado (Trezor) |
| Una placa adicional con un módulo celular y una antena | Descrita por el informe: entre la placa principal y la pantalla | Notificado, sin verificar |
| Qué hace la placa | Según el informe, lee lo que muestra la pantalla, incluida la copia de seguridad de la cartera (frase de recuperación), y lo envía por una red móvil cuando el dispositivo está conectado | Notificado, sin verificar |
| El dispositivo en sí | Aún no recibido por Trezor | En investigación |
| Fondos robados | Sin informes; sin pruebas de pérdidas de clientes. El informante trasladó los fondos antes de encontrar la placa | Ninguno conocido (Trezor) |
| Qué dispositivos están en el alcance | Cualquier modelo de Trezor comprado al antiguo revendedor desde marzo de 2026, incluida su tienda en el mercado en línea | Alcance de la guía (Trezor) |
| Otros revendedores o regiones | Sin informes | No notificado (Trezor) |
| El peso como prueba | No es una comprobación válida de manipulación | Confirmado (Trezor) |
| En qué punto de la cadena de suministro se alteró el dispositivo | No se indica | No indicado |
| Número de dispositivos | No se indica más allá del único informe | No indicado |
Cómo leerlo: sin confirmar no significa seguro
Trezor no ha examinado el dispositivo, así que nadie fuera de la descripción del informante puede decir cómo funciona. Trezor puso fin a la relación con el revendedor el 9 de octubre y dice que considera creíble el informe. La guía es una precaución para los dispositivos de un canal de suministro, no una afirmación sobre los dispositivos Trezor en general ni sobre la conducta de ninguna parte.
Comprado al antiguo revendedor desde marzo de 2026, sin configurar
↓→
No lo configure
→ Contacte con el Soporte de Trezor
Lo mismo, ya en uso
↓→
Dispositivo nuevo + frase de recuperación nueva
→ Traslade los fondos; no reutilice la frase antigua
Por qué una cartera de hardware comprada a un revendedor es un caso especial
El valor de una cartera de hardware es que la frase de recuperación se crea y se guarda en el dispositivo. Si el propio dispositivo fue alterado antes de llegar a usted, la frase puede quedar expuesta en el momento en que la genera, por muy cuidadoso que sea después. Por eso el consejo de Trezor es reemplazar el dispositivo y la frase, no solo trasladar fondos con la misma frase.
Prácticas generales, no específicas de este informe:
- Compre carteras de hardware en la tienda propia del fabricante o a un vendedor autorizado que figure en su sitio oficial
- El dispositivo debe generar él mismo la frase de recuperación; no use nunca una frase que venga impresa o rellenada de antemano en la caja
- Guarde la frase de recuperación sin conexión y no la escriba nunca en un ordenador ni en un teléfono (sobre hábitos de copia de seguridad, véase lo esencial de las copias de seguridad y la recuperación)
Fuentes
- Trezor Team, aviso «Implant reported in a Trezor sold by [former reseller]» (30 de octubre de 2026) — trezor.io
- Cobertura de BleepingComputer (30 de octubre de 2026), consultada como contexto
Historial de actualizaciones
2026-10-31: Primera versión, basada en el aviso de Trezor del 30 de octubre. Trezor no ha recibido el dispositivo; este artículo se actualizará cuando publique resultados o una nueva guía.
Lectura recomendada
- Robos de criptomonedas e incidentes en exchanges: Robo de criptomonedas en Bitget / Incidente de seguridad de Bithumb
- Las cuentas que rodean su cartera: autenticación multifactor / gestores de contraseñas
- Todos los incidentes de 2026: incidentes de seguridad de 2026