Trezor, un importante fabricante de hardware wallets de criptomonedas, está reduciendo la cantidad de tiendas autorizadas para vender sus dispositivos.
La decisión se produce después de que se supiera que un minorista externo de wallets Ledger aparentemente contenía spyware para robar criptomonedas a los usuarios.
Incidente de seguridad de Ledger sacude la industria de wallets de criptomonedas
El fabricante rival de wallets Ledger confirmó que un dispositivo vendido por CryptoBilis, un revendedor del sudeste asiático, tenía un implante oculto.
Según el equipo de seguridad de Ledger, el implante lee la frase de recuperación de 24 palabras de la pantalla durante la configuración. Esa frase es la clave maestra del wallet. Luego, el chip la envía usando una conexión celular, según la última actualización de la empresa.
Investigadores on-chain de Bitquery calculan que las pérdidas sospechosas superan los 93 millones de dólares. Ledger no ha confirmado una cifra total.
Ledger relaciona cada caso confirmado con CryptoBilis. Mientras tanto, algunos usuarios aseguran que dispositivos manipulados llegaron a Europa, pero Ledger no lo ha confirmado.
¿Son seguros los dispositivos de wallet Trezor?
Trezor no mencionó a Ledger. En cambio, en su carta a los socios eliminados habló de un reciente ataque a la cadena de suministro contra “otra marca de hardware wallets.” La empresa fue clara respecto a sus propios productos.
«Queremos dejarlo muy claro: no existe ni una sola prueba de que los dispositivos Trezor hayan sido comprometidos», afirmó el equipo en un comunicado.
El director comercial, Danny Sanders, explicó que estos revendedores afectados perderán su autorización el 1 de enero de 2027. Trezor ya dejó de enviarles nuevos productos.
Aun así, pueden vender lo que tengan en stock durante el Black Friday y las fiestas.
Trezor no ha dicho cuántos revendedores eliminó ni en qué lugares. Sanders afirmó que cada país fue evaluado según los ingresos, la distribución y el alcance de la propia empresa allí.
Los socios que continúen deberán cumplir un marco legal actualizado. También estarán bajo controles más estrictos sobre cómo obtienen, almacenan y manejan los dispositivos.
Ledger ha pedido que todos los fabricantes adopten normas conjuntas contra la manipulación. Por ahora, Trezor está reforzando su propia cadena de ventas.
