Ledger Donjon elude las protecciones de cadena de suministro del Trezor Safe 3
A quién afecta
Un atacante con equipo de laboratorio podía convertir un Safe 3 en un dispositivo que ejecuta firmware malicioso y sigue superando las comprobaciones de autenticidad, y después vendérselo a una víctima. Según Trezor, los dispositivos comprados en fuentes oficiales y el Safe 5 no están afectados.
Qué pasó
El 12 de marzo de 2025 Ledger Donjon, el equipo de seguridad de Ledger, competidor de Trezor, publicó una evaluación del Trezor Safe 3. Según Ledger, los investigadores desoldaron el microcontrolador del dispositivo, basado en STM32, utilizaron voltage glitching para rebajar su protección de lectura y leyeron su memoria flash. Esto les permitió extraer un secreto propio de cada dispositivo y ejecutar un firmware modificado mientras el dispositivo seguía superando la comprobación de autenticidad de Trezor. Ledger señala como riesgos de un firmware así la entropía sesgada de la semilla y la manipulación de los nonces de firma.
El portal de seguridad de Trezor registra el informe como recibido el 12 de noviembre de 2024. Trezor afirma que Donjon «reutilizó con éxito un ataque ya conocido» para eludir algunas contramedidas de cadena de suministro del Safe 3, y que el Safe 5 no está afectado porque utiliza un microcontrolador más reciente. Un portavoz de Trezor dijo a Cointelegraph que los investigadores no pudieron extraer claves privadas ni PIN, y Trezor dijo que los usuarios no tienen que hacer nada. Preguntada sobre si una actualización de firmware podría corregirlo, Trezor respondió «Lamentablemente, no»; ninguna de las dos empresas ha explicado cómo se abordaron los hallazgos.
El ataque es un escenario de cadena de suministro: requiere tener el dispositivo en la mano y retirar el chip de la placa antes de que el dispositivo llegue a su propietario.
Qué hacer: compra solo a Trezor o a un revendedor oficial.
La inyección de fallos altera el voltaje, el reloj o el entorno electromagnético de un chip para que se salte una comprobación de seguridad o filtre datos.
Read full definitionEl firmware es el software que se ejecuta en la propia billetera de hardware: genera las claves, muestra los detalles de la transacción en pantalla y firma.
Read full definitionLa entropía es la aleatoriedad utilizada para generar claves criptográficas o semillas seguras en sistemas de blockchain y criptomonedas.
Read full definitionUn nonce es un número secuencial en una transacción de blockchain que asegura que las transacciones de la misma cuenta se procesen en orden y previene ataques de repetición.
Read full definitionUna clave privada es el número secreto que demuestra la propiedad de una dirección cripto y firma sus transacciones. Quien la tiene controla los fondos.
La Protección PIN es una función de seguridad que requiere un número de identificación personal (PIN) para acceder a una billetera o dispositivo de criptomonedas, evitando el acceso no autorizado.
Read full definitionLa Actualización de Firmware instala nuevo software de bajo nivel en una billetera hardware para corregir errores, mejorar la seguridad o agregar características en dispositivos de criptomonedas.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
- Trezor — Ledger Donjon's Trezor Safe 3 evaluation (security portal)
- Ledger — Why Secure Elements make a crucial difference to hardware wallet security (12 Mar 2025)
- The Block — Trezor discloses potential vulnerability in older Safe 3 wallets following research by rival Ledger (13 Mar 2025)
- Cointelegraph — Ledger helps competitor Trezor resolve security vulnerability (Mar 2025)
- ForkLog — Ledger identifies vulnerability in Trezor wallets (Mar 2025)
Más información
Guías para protegerse de este tipo de incidente (Ataque al hardware) y los términos del glosario que lo describen.
¿Pueden ser hackeadas las billeteras hardware?
Las billeteras hardware son extremadamente seguras, pero no invulnerables. Entiende los riesgos reales y los vectores de ataque.
Leer guíaAtaque Evil Maid: Protegiendo billeteras de hardware desatendidas
Alguien accede a tu billetera mientras estás fuera. Habitaciones de hotel, oficinas, espacios compartidos — cómo detectar y prevenir manipulaciones físicas.
Leer guíaProteger tu billetera de hardware contra robo físico
¿Qué pasa si alguien roba tu billetera de hardware? Cómo configurar capas de protección para que el robo solo no comprometa tu crypto.
Leer guíaInyección de fallos
La inyección de fallos altera el voltaje, el reloj o el entorno electromagnético de un chip para que se salte una comprobación de seguridad o filtre datos.
Ataque de canal lateral
Un ataque de canal lateral en criptomonedas y blockchain apunta a información indirecta, como el consumo de energía o el tiempo de ejecución, para extraer datos sensibles de un sistema o dispositivo.
Elemento seguro
Un elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Ataque de Sirvienta Malvada
Un Ataque de Sirvienta Malvada es una amenaza de seguridad física donde un atacante obtiene acceso físico temporal y sin supervisión a una billetera hardware para manipularla, instalar firmware malicioso o extraer claves privadas.
Citar esta entrada
WalletInsights. «Ledger Donjon elude las protecciones de cadena de suministro del Trezor Safe 3». Registro de incidentes de seguridad en hardware wallets. Última verificación: 3 de noviembre de 2026. https://walletinsights.io/es/security-incidents/ledger-donjon-trezor-safe-3-glitching-2025/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.
Todos los incidentes de Trezor
- Posible implante en un Trezor Safe 5 vendido por CryptoBilis
- Brecha en el proveedor logístico ShipMonk expone datos de hasta 80 689 clientes de Trezor
- Inyección de fallos por láser elude la verificación de firmware del TROPIC01 del Safe 7
- EUCLEAK: el canal lateral en el ECDSA de Infineon alcanza el chip de los Trezor Safe 3 y 5
- Una filtración en el portal de soporte de Trezor expone 66 000 contactos