Trezor reduce sus distribuidores tras ataques maliciosos de hardware a su competidor Ledger

El fabricante de billeteras frías Trezor está reduciendo su red de distribuidores autorizados y suspendiendo de inmediato los envíos a los distribuidores afectados. La medida responde a un carácter preventivo tras informes de que se introdujeron implantes de hardware falsificados en dispositivos de su competidor Ledger. Trezor afirmó que no hay pruebas de que ninguno de sus propios dispositivos haya sido comprometido.

La acción pone de manifiesto graves vulnerabilidades en la cadena de suministro del almacenamiento de criptomonedas. Ledger confirmó que al menos un dispositivo vendido por el distribuidor CryptoBilis, del Sudeste Asiático, contenía un implante celular no autorizado que capturaba datos de la pantalla y filtraba frases de recuperación. Las estimaciones independientes sugieren que las pérdidas de los usuarios podrían oscilar entre 72 y 86 millones de dólares, lo que ha llevado a los principales minoristas a retirar las billeteras frías de los estantes y plataformas de distribución.

Los distribuidores afectados serán eliminados formalmente de la lista autorizada de Trezor el 1 de enero. Mientras tanto, se aconseja a los inversores y propietarios de dispositivos comprar billeteras de hardware directamente a los fabricantes, verificar los sellos físicos de manipulación o adoptar configuraciones de seguridad de firma múltiple repartidas entre diferentes proveedores para mitigar los riesgos de un solo dispositivo.