El fabricante de carteras de hardware Trezor está reduciendo su red de revendedores autorizados como respuesta directa a la manipulación de la cadena de suministro que golpeó a su rival Ledger. En una publicación oficial en X a las 13:32 UTC del 13 de octubre, Trezor afirmó que «reducirá el número de revendedores para poder comprobar con más eficacia a aquellos con los que trabajamos».
La empresa fue contundente en que sus propios dispositivos no se han visto afectados. «Seamos muy claros: no existe ni una sola prueba de que los dispositivos Trezor hayan sido comprometidos», escribió Trezor, describiendo la decisión como «una medida preventiva, adoptada por extrema precaución».
Qué cambia el recorte de revendedores
Una carta a los socios firmada por el director comercial Danny Sanders detalla la mecánica. Los revendedores afectados dejan de recibir nuevo inventario de inmediato y su autorización finaliza el 1 de enero de 2027. Podrán seguir vendiendo las existencias que ya tienen durante la temporada navideña.
Trezor no ha dicho cuántos revendedores serán retirados, qué mercados se ven afectados ni cómo será el marco legal actualizado para los socios que permanecen. Sanders escribió que la decisión «no es un veredicto sobre su negocio ni sobre la seguridad de los dispositivos que venden», sino una cuestión de cuántos socios puede Trezor comprobar de cerca.
Por qué los revendedores se convirtieron en el punto débil
El anuncio se produce tras la confirmación de Ledger que al menos una cartera vendida por el revendedor del sudeste asiático CryptoBilis llevaba un implante no autorizado que leía las frases de recuperación de 24 palabras de los usuarios. Los analistas on-chain han cifrado las pérdidas en las carteras afectadas en más de 86 millones de dólares. Trezor retiró a CryptoBilis de su propia lista de revendedores el 12 de octubre como precaución.
Un ataque a la cadena de suministro apunta al trayecto entre la fábrica y el cliente. En lugar de romper la criptografía del dispositivo, un atacante manipula el propio hardware, lo que convierte el canal de revendedores en una superficie de seguridad que los fabricantes ahora deben vigilar más de cerca.
Qué deben vigilar los compradores
Para los propietarios actuales, el mensaje de Trezor es que nada ha cambiado en el lado del hardware: no hay ningún compromiso confirmado ni informes de dispositivos Trezor manipulados. Para los compradores potenciales, el efecto práctico es un conjunto más reducido de canales autorizados, y Trezor dirigió a los clientes hacia los centros de distribución indicados en su sitio de soporte para pedidos oficiales de la tienda en línea de las carteras de hardware de Trezor.
Trezor no ha anunciado cambios a nivel de hardware, como un embalaje con evidencia de manipulación o controles de autenticidad adicionales, y la retirada definitiva de los revendedores afectados está programada para el 1 de enero de 2027. La medida forma parte de un impulso más amplio del sector para reforzar la supervisión de los vendedores de terceros.
