Un monedero físico genérico sobre una báscula de precisión, con un fino cable de antena dorado que asoma por la carcasa y ondas de señal que se elevan sobre un mapa oscuro
Ilustración propia generada con IA; no representa un dispositivo real

Un cliente de Indonesia denuncia un implante espía en un Trezor comprado a CryptoBilis

Equipo NodeWitness 6 min de lectura

Notó una diferencia de peso en su Trezor Safe 5 y, cuando dio con lo que llevaba dentro, ya había sacado sus fondos del aparato. Su denuncia lleva a Trezor un caso que hasta entonces solo se conocía en los Ledger vendidos por CryptoBilis.

Llega a Trezor el caso CryptoBilis. El fabricante publicó el 30 de octubre de 2026 un aviso en el que cuenta que un cliente de Indonesia le comunicó, por divulgación responsable, un implante de hardware en un Trezor Safe 5 [1]. Lo había comprado en agosto a CryptoBilis, a través de Tokopedia, y el informe llegó al equipo de seguridad de la marca el 28 de octubre [1].

Según la denuncia, se trata de una placa de circuito añadida entre la placa base y la pantalla, con un módulo móvil y una antena [1]. Lee lo que muestra la pantalla, frase de recuperación incluida, y lo envía por la red móvil cada vez que el aparato se conecta [1]. Trezor precisa que esa descripción es la del cliente y que no la ha verificado por su cuenta [1].

El esquema recuerda al que Ledger confirmó en dispositivos vendidos por el mismo revendedor del sudeste asiático, como contamos en nuestra pieza sobre el implante que leía las semillas de los Ledger de CryptoBilis. Según Trezor, este implante parece funcionar de forma parecida [1]. La empresa, eso sí, prefiere no ir más allá mientras dure la investigación, porque cada fabricante construye sus aparatos de manera distinta y no sabe quién está detrás [1].

Un aviso antes del laboratorio

Publicó Trezor su aviso sin tener el aparato en sus manos. Cuenta con el informe, las fotos y una entrevista por videollamada con el cliente, y está organizando el envío del Safe 5 a su laboratorio [1]. Lo que ha visto le parece lo bastante sofisticado como para avisar ya. Esperar a la confirmación, explica, dejaría expuestos mientras tanto a los compradores de CryptoBilis [1].

Por su parte, la marca lleva semanas revisando otros aparatos. Retiró a CryptoBilis de su red de revendedores el 9 de octubre, a raíz de los Ledger manipulados, y desde entonces inspecciona los Trezor que le hacen llegar los clientes de ese vendedor. En los cuatro recibidos hasta el aviso no ha encontrado señales de manipulación [2]. Tampoco le constan denuncias que impliquen a otros revendedores ni pérdidas de fondos [1].

Cuatro Trezor de CryptoBilis revisados sin rastro de manipulación y uno denunciado con implante, pendiente de laboratorio, a fecha del aviso del 30 de octubre [1][2].

El comprador que se adelantó

Detrás del aviso hay un cliente que fue por delante del problema. Notó que el peso de su aparato no cuadraba y, cuando encontró el implante, ya había sacado sus fondos del dispositivo [1]. Después se lo contó a Trezor por su programa de divulgación responsable y aceptó explicarlo en una videollamada [1]. La empresa le da las gracias en su aviso, igual que a SEAL 911, el servicio de emergencias de la Security Alliance para incidentes de seguridad cripto, que trabajó con ella en la respuesta [1].

Fijarse en el peso, sin embargo, no vale como receta. Trezor advierte de que pesar el aparato no es una prueba fiable, porque pequeñas diferencias pueden tener otras causas, y desaconseja abrirlo [1]. Una pista que funcionó en un caso y que la propia marca no quiere convertir en método.

Mark Karpelès, que ya desmontó uno de los Ledger manipulados, se ha ofrecido en X a analizar los aparatos de quien tenga dudas y a pagar el envío [3]. En ese mensaje va más lejos que la marca y da por hecho que los Trezor vendidos por CryptoBilis también llevaban implante [3], cuando Trezor habla de una sola denuncia pendiente de examen [1].

Qué comprobar si compraste a CryptoBilis, sea cual sea la marca

CryptoBilis vendía monederos de varias marcas en Indonesia, Malasia y Filipinas, y en octubre suspendió la venta de todos ellos, según Cointelegraph [4]. Las pautas de Trezor, de Ledger y de la policía de Singapur coinciden en lo básico [1][5][6]:

  • Mira el recibo. Busca el nombre del vendedor. El aviso de Trezor cubre cualquier tienda que vendiera aparatos suministrados por CryptoBilis, también la de Tokopedia [1].
  • Si ya lo usas, pasa los fondos cuanto antes a una cartera nueva, con una semilla nueva creada en un aparato de procedencia segura. Restaurar la frase antigua en otro dispositivo no resuelve el problema, porque es justo la que pudo salir por la red móvil [1].
  • Si está sin estrenar, déjalo así y no escribas en él ninguna frase que ya uses [1][5].
  • Guarda el aparato y escribe al soporte oficial de su marca. Trezor ofrece un dispositivo nuevo o un vale a quien le compró a CryptoBilis desde marzo de 2026 [1]. Ledger pide no abrirlo ni enviarlo a nadie sin hablar antes con la empresa o con la policía si perdiste fondos [5].
  • Desconfía de quien te escriba primero. Trezor espera correos, cartas y llamadas falsas que aprovechen el caso, y recuerda que su soporte nunca pide la frase [1]. El implante de pantalla ya sirvió de cebo en el falso aviso de retirada que salió del correo oficial de Foundation.
  • Si tu monedero es de otra marca, aplica la misma precaución y pregunta al fabricante por sus canales oficiales, como recomienda la policía de Singapur ante cualquier aparato sospechoso [6].

Lo que admite Trezor

En una de sus respuestas en X, Trezor reconoce que es muy difícil que una carcasa frene a quien tiene el aparato en las manos el tiempo suficiente antes de que llegue al cliente [7]. Sus capas de protección, como los precintos y el embalaje seguro, hacen la manipulación más lenta y difícil, pero la empresa admite que por sí solas no bastan y dice estar revisando cómo protege sus dispositivos [7]. Su recomendación es comprarlos directamente en trezor.io [7].

Es la costumbre de la procedencia, la que en nuestra comparativa de tres ataques a monederos físicos en 2026 cubre justo este tipo de espía. Queda por ver qué encuentra el laboratorio de Trezor cuando el Safe 5 llegue desde Indonesia.

Fuentes

Entre paréntesis, el tipo de fuente. Las páginas web se consultaron el 30/10/2026, salvo las fuentes 4 y 5, citadas también en nuestra pieza sobre los Ledger de CryptoBilis.

  1. Trezor, Implant reported in a Trezor sold by CryptoBilis, 30/10/2026. Denuncia del 28/10, compra en agosto en Tokopedia, descripción del implante, aparato sin examinar, pautas, repuesto o vale, ausencia de pérdidas y de denuncias sobre otros revendedores, peso y SEAL 911. (Primaria, blog oficial)
  2. Trezor (@Trezor), CryptoBilis update, 30/10/2026. Retirada de CryptoBilis el 9/10 y cuatro aparatos revisados sin señales de manipulación. (Primaria, cuenta oficial en X)
  3. Mark Karpelès (@MagicalTux), mensaje sobre los Trezor de CryptoBilis, 30/10/2026. Oferta de analizar aparatos y pagar el envío. (Primaria, declaración en X)
  4. Cointelegraph, Ledger Says LTE Implants Copied CryptoBilis Wallet Recovery Phrases, 13/10/2026. CryptoBilis en Indonesia, Malasia y Filipinas, y suspensión de la venta de todas las marcas. (Secundaria, prensa)
  5. Ledger, Update from Ledger Donjon on the CryptoBilis investigation, 13/10/2026. Pautas para compradores de CryptoBilis. (Primaria, comunicado oficial)
  6. Policía de Singapur (Singapore Police Force), Police Advisory On Tampered Cryptocurrency Hardware Wallets, 28/10/2026. Recomendaciones ante un aparato sospechoso. (Primaria, comunicado oficial)
  7. Trezor (@Trezor), respuesta sobre la protección de los aparatos, 30/10/2026. Límites de la carcasa, precintos y embalaje, revisión de su protección y compra directa. (Primaria, cuenta oficial en X)

Más en Privacidad y autocustodia

Ver los 30 artículos de Privacidad y autocustodia →

Última actualización: 30 de octubre de 2026