Detectan chips espía en los monederos Trezor
Fabricante negó el problema pese a contar con pruebas desde hace dos meses.
Se encontraron chips espía no solo en los monederos de criptomonedas Ledger, sino también en dispositivos de la competidora Trezor. El especialista Joe Grand descubrió dos monederos modificados que entregaban a sus propietarios frases secretas preparadas de antemano. El fabricante sabía de los hallazgos desde agosto, pero negó públicamente tales casos.
El 13 de octubre Trezor anunció la reducción del número de distribuidores oficiales para reforzar el control de los suministros. El director comercial Danny Sanders calificó la decisión de preventiva y afirmó que no había indicios de compromiso de los dispositivos. Sin embargo, el hacker de hardware Joe Grand entregó a la compañía el 10 de agosto los resultados del análisis de uno de los monederos manipulados.
El investigador examinó dos modelos descontinuados, Trezor Model T y Trezor One. El primero se compró a través de Facebook Marketplace en Canadá en 2025; el segundo se adquirió en una tienda de TikTok en agosto de 2026. El comprador del Trezor One sospechó algo al notar la desaparición de unos 50 dólares. Ambos dispositivos fueron retirados de la venta por el propio fabricante, pero siguen recibiendo actualizaciones de seguridad.
En ambos casos los delincuentes reemplazaron el microcontrolador original por un chip propio con firmware modificado. En lugar de una frase semilla aleatoria, el dispositivo entregaba una de aproximadamente doce combinaciones grabadas de antemano. Los atacantes ya conocían las palabras secretas y podían restaurar el acceso a las criptomonedas sin contacto físico con el monedero.
La manipulación afectaba también al mecanismo de verificación de la autenticidad del firmware. El dispositivo malicioso primero proporcionaba al programa Trezor Suite una copia del software legítimo, permitiendo pasar la comprobación. Luego el control pasaba al código modificado. La apertura del código fuente de Trezor ayudó a los delincuentes a preparar su propia versión de firmware para el microcontrolador reemplazado.
La situación difiere del ataque a Ledger. Allí componentes externos interceptaban la verdadera frase de recuperación durante la configuración inicial y transmitían la información a través de la red móvil. En el caso de Trezor, los atacantes no robaban el secreto generado al azar, sino que determinaban de antemano qué combinación recibiría el comprador. Ambos monederos detectados provinieron de vendedores no oficiales.
Según la correspondencia del investigador con el fabricante, el 13 de agosto Trezor reconoció la semejanza del dispositivo hallado con monederos modificados en mercados en línea rusos en 2022–2023. La empresa se interesó por el firmware extraído y solicitó comprobar el comportamiento de la versión actual de Trezor Suite. A principios de septiembre los representantes de Trezor también discutieron la posible publicación de los resultados.
No obstante, no hay confirmación de ventas masivas de Trezor infectados a través de socios oficiales. El fabricante recomienda verificar la autenticidad de los dispositivos y del firmware mediante Trezor Suite. Una verificación adicional de la aleatoriedad al crear el monedero ayuda a detectar frases secretas predecibles. En caso de sospecha de manipulación, el propietario debe transferir los fondos a un nuevo monedero con una frase de recuperación creada de forma independiente.