Trezor elimina el 80% de sus revendedores tras la intrusión en Safe 5
Tras nuevas intrusiones en carteras Safe 5 a través de CryptoBilis, Trezor refuerza la distribución; solo permanecerán los revendedores que cumplan requisitos más estrictos.
Puntos clave
- Trezor ha eliminado el 80% de su red de revendedores después de que se encontraran de nuevo implantes espía en dispositivos Safe 5 vendidos a través del revendedor malasio CryptoBilis.
- Se han confirmado tres dispositivos afectados; el chip implantado podía interceptar frases de recuperación durante la comunicación entre el circuito principal y la pantalla.
- Trezor lanzó una actualización de firmware que inutiliza el chip y recomienda a los compradores trasladar igualmente sus fondos a una nueva cartera.
Trezor ha eliminado el 80% de su red de revendedores después de que se encontraran de nuevo implantes espía en dispositivos Safe 5 vendidos a través del revendedor malasio CryptoBilis. La empresa informó el 12 de noviembre de que ya se han confirmado tres dispositivos afectados. El caso vuelve a mostrar lo vulnerables que pueden ser las carteras hardware cuando los dispositivos son manipulados durante el trayecto.
Tres dispositivos confirmados
Los dispositivos afectados se compraron entre el 20 de agosto y el 23 de septiembre. Según Trezor, el chip implantado escucha la comunicación entre el circuito principal y la pantalla. En cuanto el chip reconoce una secuencia específica, empieza a capturar datos. De este modo, la frase de recuperación de una cartera puede ser interceptada sin que el usuario vea nada.
Trezor afirma que estos nuevos hallazgos siguen a la investigación que la empresa hizo pública el 30 de octubre. Entonces ya se había encontrado software espía en un Safe 5 del inventario de CryptoBilis. Por tanto, el hardware no solo es un objetivo después de la compra, sino también durante la distribución.
La corrección de firmware inutiliza el chip
La empresa lanzó el 11 de noviembre una actualización de firmware que, según Trezor, deja inutilizables los implantes. Para ello, se ha modificado la secuencia de órdenes hacia la pantalla, sin que el usuario note nada en la pantalla. El chip sigue estando físicamente en los dispositivos afectados, pero ya no puede reconocer el desencadenante.
Quien compró un Safe 5 a través de CryptoBilis debe, según Trezor, trasladar igualmente los fondos a una nueva cartera. La actualización no puede recuperar una frase de recuperación que ya haya sido interceptada antes del 11 de noviembre. Una vez que la seed sale de la cartera, ya está en manos de los atacantes. Los compradores a través de CryptoBilis sí recibirán una cartera de reemplazo gratuita.
Control más estricto sobre la distribución
Trezor también ha endurecido los requisitos de compra, almacenamiento y acceso a los dispositivos. Solo el 20% de los socios comerciales cumplía esas nuevas condiciones. El resto desaparecerá de la red. Según la empresa, esos revendedores eran fiables y no representaban un peligro directo, pero Trezor quiere controlar el canal con mayor rigor.
Para los usuarios europeos de criptomonedas, esto es especialmente relevante porque las carteras hardware suelen considerarse la forma más segura de guardar criptoactivos por cuenta propia. Los incidentes muestran que no solo el software, sino también la cadena física que rodea a un dispositivo, puede suponer un riesgo. Informes anteriores sobre Ledger a través del mismo revendedor ya dejaron claro que los ataques a la cadena de suministro en este ámbito se toman muy en serio.