El susto de los hardware wallets ya está cambiando el mercado. Trezor anunció que reducirá su red de revendedores como medida preventiva después de que Ledger confirmara que un dispositivo adquirido por un revendedor del sudeste asiático contenía un implante de hardware no autorizado. Trezor asegura que no hay «ni una sola prueba» de que sus propios equipos hayan sido comprometidos.

Recorte de revendedores y controles más estrictos

En una carta fechada el 13 de octubre, el director comercial de Trezor, Danny Sanders, notificó a algunos socios que perderán su autorización el 1 de enero de 2027 y que los envíos de dispositivos Trezor cesarán a partir de este martes. Los afectados no recibirán más inventario, pero podrán seguir vendiendo el stock existente durante la temporada de Black Friday y Navidad. Además, saldrán del directorio de revendedores autorizados.

La compañía no reveló cuántos negocios perderán la autorización ni qué mercados se verán afectados. Sanders explicó que Trezor ya no podía inspeccionar adecuadamente a todos los socios de su red de distribución, por lo que evaluó cada mercado según ingresos, cobertura de distribución y capacidad para llegar a los clientes.

«Un hardware wallet solo es tan seguro como el camino que recorre hasta llegar a su dueño», escribió Sanders.

El ejecutivo reconoció que el recorte puede tener consecuencias financieras para los minoristas más pequeños, pero insistió en que no era un veredicto sobre su negocio ni sobre la seguridad del inventario que venden. Los revendedores que mantengan la autorización tendrán requisitos contractuales más estrictos y nuevas inspecciones sobre cómo se obtienen, almacenan y manipulan los dispositivos.

Un portavoz de Trezor explicó que sus controles detectan dispositivos falsificados y firmware modificado, pero el implante de CryptoBilis no modifica el firmware: lee la pantalla y envía los datos al atacante. Añadió que no han visto este ataque en dispositivos Trezor en el mundo real.

Ledger amplía la pausa en Asia

La investigación se hizo pública el 9 de octubre. Ledger confirmó que al menos un dispositivo comprado a través del revendedor CryptoBilis, con actividad en el sudeste asiático, contenía un implante de hardware no autorizado. Su equipo de seguridad Donjon determinó que el componente podía capturar la frase de recuperación de 24 palabras durante la configuración y transmitirla por redes LTE mediante una eSIM integrada. El implante operaba por separado del elemento seguro y del sistema operativo.

CryptoBilis, que también era revendedor autorizado de Trezor, suspendió todas las ventas de hardware wallets. Ledger pidió a vendedores y distribuidores de Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong que suspendan las ventas y retiren los dispositivos de las estanterías. En X, la compañía subrayó que los únicos incidentes confirmados siguen en el sudeste asiático y que no ha verificado un drenaje vinculado a un dispositivo comprado en otro lugar. La investigación sigue abierta para determinar quién manipuló los dispositivos y en qué punto de la cadena ocurrió. Ledger no tiene indicios de que su infraestructura, sistemas, servicios o canal de venta directa estén comprometidos.

También han aparecido más informes. MediaMarktSaturn suspendió la venta de productos Ledger en tiendas físicas y online tras un caso en Alemania. Mark Karpelès, exdirector ejecutivo de Mt. Gox, reportó un implante en un Ledger Flex comprado en un MetaPod del aeropuerto de Singapur. El analista de CryptoQuant Darkfost señaló otro Ledger Flex presuntamente manipulado en una tienda Challenger de VivoCity. Ninguno ha sido confirmado por Ledger ni vinculado a CryptoBilis.

Las pérdidas tampoco están cerradas: algunos investigadores hablan de entre 72 y 86 millones de dólares, y otros análisis apuntan a cerca de 93 millones. Ledger no ha confirmado el número total de usuarios afectados ni el valor total perdido.

El portavoz de Trezor recomendó comprar directamente al fabricante, revisar que el sello esté intacto y considerar una cartera multifirma con dispositivos de distintos fabricantes para que un solo dispositivo comprometido no pueda mover fondos por sí solo. Por ahora, el equipo Donjon de Ledger sigue examinando dispositivos adicionales para determinar el origen y el alcance de la manipulación.