Todos los incidentes de seguridad de Trezor registrados, del más reciente al más antiguo, con gravedad, estado de la corrección y fuentes.
Una unidad comunicada, que Trezor aún no había examinado en el momento de redactar este texto. El aviso se refiere a cómo llegó un dispositivo a un comprador, no al diseño del dispositivo.
Los nombres, datos de contacto y direcciones de envío de hasta 80 689 clientes de Trezor quedaron expuestos a través de ShipMonk, lo que aumenta el riesgo de phishing dirigido. Trezor afirma que sus sistemas y dispositivos no se vieron afectados.
Un atacante de laboratorio que tenga en su poder un Trezor Safe 7 puede ejecutar firmware arbitrario en su elemento seguro TROPIC01 y, según Tropic Square y Ledger, comprometer su protección MAC-and-Destroy. Trezor afirma que esto por sí solo no expone el PIN, los fondos ni la copia de seguridad de la billetera, y que los usuarios no tienen que hacer nada.
Un atacante con equipo de laboratorio podía convertir un Safe 3 en un dispositivo que ejecuta firmware malicioso y sigue superando las comprobaciones de autenticidad, y después vendérselo a una víctima. Según Trezor, los dispositivos comprados en fuentes oficiales y el Safe 5 no están afectados.
Según NinjaLab, un atacante con acceso físico y equipo de laboratorio podría extraer claves ECDSA del chip OPTIGA Trust M utilizado en el Trezor Safe 3 y el Safe 5. Trezor afirma que la semilla de recuperación y los fondos no están en riesgo porque esa criptografía no protege la copia de seguridad de la billetera.
Quedaron expuestos los nombres y direcciones de correo electrónico de hasta 66 000 contactos de soporte, y algunos recibieron después correos que les pedían su semilla de recuperación. Trezor afirma que no se comprometieron fondos y que los dispositivos no se vieron afectados.
Quien configurara una billetera en una de estas falsificaciones utilizaba una semilla que el atacante ya conocía. Los propietarios de dispositivos auténticos comprados por canales oficiales no están afectados.
Los propietarios que instalaron el Trezor Suite falso e introdujeron su frase de recuperación entregaron a los atacantes el control de sus fondos. Según Trezor, quedaron expuestas las direcciones de correo electrónico de los suscriptores y, en algunos casos, nombres y direcciones IP, lo que facilita nuevos ataques de phishing dirigidos.
Un usuario de Trezor que firmara en un ordenador comprometido podía ser inducido a firmar dos veces y perder en comisiones la mayor parte de las entradas de la transacción. Trezor da el problema por corregido en el Trezor One 1.9.1 y el Model T 2.3.1.
Alguien que tuviera en su poder un Trezor One o Model T sin passphrase podía recuperar su semilla con equipo especializado en unos 15 minutos. Según Kraken y Trezor, un dispositivo protegido con una passphrase BIP39 no está expuesto.
Según Ledger, cualquiera que tuviera en su poder un Trezor One o Model T sin una passphrase robusta podía extraer su semilla en minutos con un equipo barato. Trezor afirma que una passphrase mitiga el ataque por completo y niega que se le comunicara.
Un atacante con acceso físico a un Trezor One con firmware anterior a 1.8.0 podía leer la semilla de la memoria si no había una passphrase configurada. Trezor los corrigió en el firmware 1.8.0 del Trezor One; el Model T no se vio directamente afectado y recibió las mismas protecciones en 2.1.0.
Alguien con acceso físico a un Trezor One abierto con firmware anterior a 1.5.2 podía leer su semilla y su PIN desde la RAM; según el análisis del investigador, las billeteras protegidas con passphrase no quedaban expuestas. Trezor afirma que el problema se corrigió en 2017.
Más entradas no significan una marca menos segura: los dispositivos más vendidos atraen más investigación publicada y más ataques dirigidos, y algunos fabricantes divulgan más que otros.
WalletInsights. Registro de incidentes de seguridad en hardware wallets. Última revisión: 3 de noviembre de 2026. https://walletinsights.io/es/security-incidents/trezor/
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.