«Todavía no hemos tenido el dispositivo en nuestro laboratorio, pero tratamos el informe como creíble y preferimos advertir a la gente ahora que esperar la confirmación y descubrir entretanto que alguien perdió sus fondos», declaró a Cointelegraph el director comercial de Trezor, Danny Sanders.
Un portavoz de Trezor dijo que la empresa describió las ventas a través del distribuidor como «muy pequeñas», pero se negó a proporcionar cifras.
El portavoz añadió que Trezor aún no ha establecido dónde ocurrió la manipulación sospechosa y está revisando sus protecciones de hardware, al tiempo que reconoció que las salvaguardas existentes, incluidos los sellos y el embalaje, no son suficientes por sí solas.
Manipulación de Ledger y advertencias anteriores a Trezor
La advertencia llega después de que el 9 de octubre salieran a la luz informes de pérdidas de criptomonedas relacionadas con billeteras Ledger vendidas a través de CryptoBilis. Ledger confirmó un implante de hardware no autorizado en uno de los dispositivos afectados.
El investigador de seguridad Joe Grand había informado previamente a Cointelegraph de que había alertado a Trezor en agosto sobre billeteras Trezor One y Model T manipuladas, compradas a través de vendedores no autorizados en TikTok y Facebook. Trezor dijo que su afirmación anterior de que no había pruebas de dispositivos comprometidos se aplicaba únicamente a las billeteras nuevas vendidas a través de distribuidores autorizados.
Trezor dijo en ese momento que sus comprobaciones de configuración estaban dirigidas a dispositivos falsificados y firmware modificado, mientras que el implante hallado en una Ledger vendida por CryptoBilis leía la pantalla sin cambiar el firmware. Una frase de recuperación robada puede permitir que un atacante restaure una billetera en otro dispositivo y transfiera sus fondos.
Trezor anunció planes para reducir su red de distribuidores el 13 de octubre.
cointelegraph.es
