A raíz de la polémica en torno a la cartera de hardware Ledger, que suscitó sospechas de que un distribuidor externo hubiera comercializado dispositivos manipulados, el fabricante rival de carteras de hardware Trezor anunció que revocará las autorizaciones de determinados distribuidores a partir del 1 de enero de 2027.
Trezor recorta su red de distribuidores tras la brecha de Ledger de 93M$
ESCRITO POR
COMPARTIR
Puntos clave
- Trezor reducirá su red de distribuidores autorizados a partir del 1 de enero de 2027, alegando que quiere contar con menos socios y ejercer un mayor control sobre cómo llegan sus monederos físicos a los clientes.
- La decisión se produce tras el incidente de seguridad de Ledger del 9 de octubre, en el que, supuestamente, unos atacantes manipularon dispositivos vendidos a través de un distribuidor externo, lo que provocó unas pérdidas estimadas en 93 millones de dólares.
- Trezor sostiene que no hay pruebas de que sus propios dispositivos se hayan visto comprometidos y describe la reestructuración de la red de distribuidores como una medida de precaución ante la creciente preocupación por la seguridad de la cadena de suministro de las carteras de hardware.
Trezor refuerza su red de distribución tras la alarma de seguridad de Ledger
El director comercial de Trezor, Danny Sanders, reveló la decisión de la empresa de reducir su programa de distribuidores autorizados, compartiendo en X una carta oficial enviada a socios seleccionados. La medida tiene por objeto reforzar la supervisión de la cadena de suministro y garantizar que el recorrido de cada dispositivo, desde el fabricante hasta el cliente, pueda ser objeto de un escrutinio minucioso.
«El reciente ataque a la cadena de suministro de otra marca de carteras de hardware ha confirmado lo que siempre hemos sabido. Una cartera de hardware es tan segura como el recorrido que realiza hasta llegar a su propietario, y cada dispositivo que pasa por manos que no podemos comprobar adecuadamente pone en riesgo los ahorros de alguien», afirma la carta de Trezor a los distribuidores.
La carta añade:
«Por ello, hemos tomado la difícil decisión de reducir considerablemente nuestra red de distribuidores, hasta un tamaño lo suficientemente pequeño como para poder examinar y verificar a cada uno de los socios que queden».
El incidente de Ledger, por valor de 93 millones de dólares, ensombrece la seguridad de los monederos físicos
La decisión de Trezor se produce tras la brecha de seguridad de Ledger que salió a la luz el 9 de octubre de 2026. Según los informes, los atacantes orquestaron un sofisticado ataque físico a la cadena de suministro, supuestamente soldando implantes de hardware ocultos en dispositivos distribuidos a través de un distribuidor externo, con pérdidas estimadas que alcanzan los 93 millones de dólares.
La carta de Trezor confirma que las colaboraciones con determinados distribuidores finalizarán oficialmente el 1 de enero de 2027, al tiempo que deja claro que la decisión no indica que los sistemas o los dispositivos de hardware de la empresa se hayan visto comprometidos. «Permítanme ser muy claro: no existe ni una sola prueba de que los dispositivos de Trezor se hayan visto comprometidos. Se trata de una medida preventiva, adoptada por un exceso de precaución», explica la carta de la empresa.
Un año de contratiempos en materia de seguridad
Las empresas de carteras de hardware han tenido un año terrible, y se han producido cerca de una docena de incidentes relacionados con filtraciones de datos, revelaciones de inyección de fallos por láser, un error de entropía en el firmware y, ahora, el último incidente en la cadena de suministro. Además, Trezor sufrió en agosto una filtración de datos relacionada con un proveedor externo de servicios logísticos, lo que dejó al descubierto la información personal de decenas de miles de clientes. En lo que respecta a la seguridad de la cadena de suministro, Trezor reconoce que salvaguardar la integridad de su red de distribución sigue siendo un reto constante.
«La seguridad de la cadena de suministro nunca está completa, por lo que estamos elevando el listón para todos los socios que continúan con Trezor, con un marco legal actualizado y controles más rigurosos sobre cómo se adquieren, almacenan y manipulan los dispositivos. Estamos exigiendo más a todos los integrantes de la cadena, incluidos nosotros mismos», afirma la carta de la empresa.
Trezor, Bitbox y Cointracking advierten a los usuarios después de que una filtración en un proveedor de correo electrónico compartido haya desencadenado una oleada de ataques de phishing relacionados con las criptomonedas.
Leer ahora: Hackers se apropian de los correos electrónicos de Trezor y Bitbox para atacar a usuarios de criptomonedas
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
