En octubre explicamos cómo los ataques salieron del chip: implantes de distribuidores, correo de marketing secuestrado, extensiones falsas y suplantación en redes sociales. Los fallos estaban en los canales de confianza alrededor del dispositivo, no en el elemento seguro.
El 2 de noviembre de 2026, Trezor añadió un hecho que no era público cuando salió aquel artículo. Un cliente informó que una Trezor Safe 5 comprada al distribuidor CryptoBilis en Tokopedia podría incluir una placa oculta que transmite lo que aparece en pantalla, incluida la copia de seguridad durante la configuración. El cliente contactó a Trezor por divulgación responsable el 28 de octubre. Trezor aún no tiene la unidad para análisis de laboratorio, pero publicó una advertencia preventiva mientras investiga el informe.
La advertencia de Trezor sobre CryptoBilis
La guía de Trezor aplica a todos los modelos Trezor comprados a CryptoBilis desde marzo de 2026, ya sea directamente, en mercados como Tokopedia u otra tienda que CryptoBilis abasteciera. La prensa del caso Safe 5 describe una placa extra entre la placa principal y la pantalla, con módulo celular y antena. Según ese relato, la placa podría leer el contenido en pantalla y enviarlo por red móvil con el dispositivo encendido.
Trezor considera la descripción del cliente lo bastante creíble para alertar antes de la confirmación en laboratorio. Pide a quien siga usando un Trezor de CryptoBilis mover fondos a una cartera nueva con frase de recuperación recién generada cuanto antes. Restaurar la copia antigua en otro dispositivo no sirve si la semilla se expuso durante una configuración comprometida.
Si tienes un Trezor de CryptoBilis sin usar, Trezor recomienda no inicializarlo. También desaconseja abrir o pesar dispositivos en casa para buscar implantes; pequeñas diferencias de peso pueden tener otras causas y manipular el equipo destruye evidencia.
Si dudas del origen, revisa el vendedor en el recibo o contacta con soporte Trezor. Trezor ha descrito opciones de reemplazo o vale para afectados y pide conservar la unidad CryptoBilis. Consulta la entrada de actualización de noviembre de Trezor y el resumen de Help Net Security.
El mismo distribuidor, más marcas
CryptoBilis ya figuró en el cluster de drenajes Ledger de octubre. El análisis on-chain de Bitquery contó 92,9 millones de dólares en 311 carteras y cinco cadenas ligadas a dispositivos comprados a ese distribuidor. Ledger informó de un implante no autorizado en una Nano X examinada. Esas cifras son mediciones de Bitquery e investigación de Ledger; no demuestran por sí solas que cada cartera tuviera implante.
El informe de noviembre de Trezor sugiere que el canal del distribuidor, no el firmware de una sola marca, es el riesgo común. Un chip que guarda claves sin conexión no protege una frase copiada de la pantalla y transmitida por otro medio. Nuestro resumen de cadena de suministro de octubre detalla los casos Ledger y el phishing relacionado.
Passphrases de 128 caracteres en hardware Trezor genuino
Aparte del aviso de implante, la actualización de Suite del 1 de noviembre de 2026 sube el límite opcional de passphrase en modelos compatibles de 50 a 128 caracteres, con Trezor Suite 26.10.x y firmware core 2.13.0 desplegándose por fases. Las notas del foro de octubre listan los cambios; el firmware antiguo mantiene el límite previo hasta actualizar.
Trezor Safe 3, Safe 5, Safe 7 y Model T pueden usar passphrase más larga cuando Suite y firmware del dispositivo estén al día. Trezor Model One sigue limitado a 50 caracteres.
Una passphrase es un secreto opcional sobre la frase de recuperación; abre otra cartera con direcciones y saldos propios. Trezor enmarcó el cambio en parte tras el problema de entropía de Coldcard de julio de 2026: quien ya guardaba passphrase fuerte y única junto a una copia afectada ganó tiempo antes de que atacantes gastaran fondos. Eso no convierte la passphrase en remedio para un dispositivo manipulado o una semilla capturada con implante.
Las passphrases son avanzadas; un error puede bloquear fondos de forma permanente. Lee el FAQ de passphrase de Trezor antes de activarlas. Actualizaciones y passphrases ayudan en hardware de confianza; no neutralizan implantes en la cadena de suministro.
Para transacciones legibles en contratos compatibles, consulta nuestra visión general de Clear Signing de Trezor.
Otras notas de Suite y firmware
La misma oleada añadió funciones que no cambian la guía CryptoBilis pero importan a usuarios habituales:
- Red EVM Arc en Suite
- Envío de Cardano desde la app móvil
- Swaps LI.FI de Bitcoin a EVM seleccionadas en Suite
- Exportación CSV del historial de trades
- Firma de delegación de recursos Tron vía WalletConnect
Trátalo como mantenimiento en dispositivos que ya confías.
Correo de firmware de Ledger
El 3 de noviembre de 2026, Ledger envió un correo sobre un error crítico y actualización de firmware, sin CVE detallado en el mensaje. Si usas hardware Ledger, busca actualizaciones en Ledger Wallet con el proceso habitual y lee las notas de versión. Es independiente de la investigación CryptoBilis.
Phishing en app complementaria este mes
El 17 de octubre, NGRAVE informó que atacantes comprometieron un servicio tercero de notificaciones push de la app LIQUID, con phishing ligado por NGRAVE y Bitquery a unas 2,65 millones de dólares en pérdidas. Los dispositivos hardware no se describieron como comprometidos. Encaja en el mismo tema de canales de confianza; el aviso urgente Trezor/CryptoBilis tiene prioridad en noviembre.
Qué hacer
- Compra por canales oficiales. Usa la tienda del fabricante o distribuidores verificables. Tienda oficial Trezor y tienda oficial Ledger. Si compraste en CryptoBilis, sigue la guía de migración actual antes de usar el dispositivo.
- Migra con semilla nueva si aplica. Genera nueva frase en hardware de confianza. No reutilices copias mostradas en pantallas manipuladas.
- Actualiza Suite y firmware en fuentes confiables y lee las notas antes de instalar.
- Considera passphrases solo tras leer el FAQ, en hardware genuino.
- Verifica direcciones de recepción en la pantalla del dispositivo antes de mover montos grandes.
- Lee nuestras reseñas: Trezor Safe 5, Trezor Safe 3, Trezor Safe 7.
- Repasa fundamentos en nuestra guía de seguridad de monederos hardware.
Conclusión de WalletLab
Noviembre amplía una historia iniciada en octubre: los atacantes siguen apuntando a todo alrededor del elemento seguro. El aviso público de Trezor es secuela, no duplicado, porque nombra una nueva marca y pasos concretos. La passphrase de 128 caracteres ayuda en dispositivos íntegros, pero no corrige una semilla filtrada por implante.
Enlaces oficiales y avisos honestos sostienen la confianza en nuestras comparativas. Si compras ahora, prioriza distribuidores verificados y verificación en el dispositivo, no mensajes urgentes de remitentes desconocidos.