¿Trezor pirateado? ¿Se puede piratear un Trezor y cómo mantenerse a salvo?

¿Le preocupa que su wallet Trezor haya sido pirateada? Empiece por lo que está documentado. Todos los ataques conocidos que lograron extraer la semilla de un Trezor exigían tener el dispositivo en la mano, material de laboratorio y tiempo. Las pérdidas que se producen sin ese acceso físico tienen otro origen: una estafa con la que alguien obtuvo la frase de recuperación, una transacción maliciosa que usted aprobó o una credencial perdida. A veces no se ha perdido nada en absoluto, y las monedas siguen en la blockchain, en una wallet que no está consultando.

Por eso, la respuesta honesta a la pregunta «¿se puede piratear un Trezor?» es más complicada que un simple no. Esta guía separa el mito de la realidad: si se puede piratear una wallet Trezor, cuáles son los hackeos de Trezor reales y documentados, qué pone realmente en riesgo sus criptos y qué hacer si cree que su wallet Trezor ha sido pirateada.

¿Se puede piratear una wallet Trezor? La respuesta honesta

No existe ningún caso documentado públicamente en el que alguien haya pirateado un Trezor a distancia, a través de Internet, para vaciar los fondos. Sus claves privadas se generan y se almacenan en el dispositivo y nunca lo abandonan, así que no hay ninguna «puerta» en línea por la que un atacante pueda entrar desde lejos.

Sin embargo, que le pirateen a distancia y que le piratee alguien que tiene el dispositivo en la mano son dos cuestiones distintas. Con el dispositivo físico en la mano, material especializado y tiempo, grupos de investigación en seguridad han extraído semillas de modelos Trezor antiguos en un laboratorio. Esa es una amenaza muy distinta de la de un hacker al otro lado del mundo.

Así que la respuesta precisa es: un Trezor es extremadamente seguro contra ataques remotos, vulnerable a ataques físicos sofisticados en modelos antiguos si alguien roba el dispositivo y, como cualquier wallet, solo tan seguro como la persona que lo usa.

¿Alguna vez han pirateado un Trezor? Los casos documentados

Sí, Trezor ha sido «pirateado» en condiciones de laboratorio. A continuación se describen los casos más conocidos. Todos ellos requerían el dispositivo físico, y ninguno fue un ataque remoto.

El ataque de variación de voltaje de Kraken Security Labs (2020)

En 2020, Kraken Security Labs demostró que un Trezor One o un Trezor Model T podía abrirse y que, mediante una técnica llamada variación de voltaje (voltage glitching), era posible degradar su protección de lectura para extraer del chip la semilla cifrada. Según Kraken, hacían falta unos 15 minutos de acceso físico. Después de extraer los datos cifrados, un PIN corto podía averiguarse por fuerza bruta.

Precisamente porque exige acceso físico, un atacante remoto no puede usarlo. Kraken recomendó como solución activar una passphrase BIP-39, porque la passphrase nunca se almacena en el dispositivo y este ataque no puede recuperarla. La debilidad provenía del chip de propósito general utilizado, no del software de Trezor.

El hackeo físico de Unciphered (2023)

En 2023, la firma de seguridad Unciphered mostró, en un vídeo con un dispositivo proporcionado por CoinDesk, que podía extraer la semilla y el PIN de un Trezor Model T que tenía físicamente en su poder. Utilizó una vulnerabilidad imposible de parchear del chip STM32, el mismo tipo de debilidad de «degradación RDP» que se había señalado años antes.

El ataque solo funciona con el dispositivo en posesión física del atacante, la vulnerabilidad no puede parchearse en las unidades ya distribuidas porque el fallo está en el propio chip, y Trezor señaló que una passphrase robusta inutiliza el ataque.

La vulnerabilidad del chip TROPIC01 (2026)

En junio de 2026, Trezor y el fabricante de chips Tropic Square revelaron que Donjon, el equipo de investigación de Ledger, había encontrado un fallo en el elemento seguro TROPIC01 que usa el Trezor Safe 7, mediante un ataque de inyección de fallos por láser. Para ello hubo que desmontar el dispositivo, abrir el encapsulado del chip y emplear costoso material de laboratorio. El ataque dejó al descubierto secretos que el chip utiliza para comprobar la autenticidad del dispositivo y para parte de la protección del PIN, pero no la wallet: según Trezor, las claves privadas y la copia de seguridad de la wallet no se almacenan en el TROPIC01, y el fallo no permite a un atacante acceder al PIN, a los fondos ni a la copia de seguridad de la wallet. El Safe 7 tiene un segundo elemento seguro, así que vulnerar un solo chip no basta.

Qué significan estos hackeos de Trezor y qué no

Si tiene un Trezor antiguo, lo conserva en su poder y usa una passphrase, estos titulares de «Trezor pirateado» no son una amenaza realista para usted: describen equipos de expertos con material de laboratorio y hardware robado, no a alguien que piratea su wallet mientras está guardada en un cajón. La nueva familia Safe de Trezor (Safe 3, Safe 5 y Safe 7) incorporó un elemento seguro con certificación Common Criteria EAL6+ precisamente para resistir este tipo de ataque físico; el Safe 7 añade el TROPIC01 como segundo elemento seguro. Trezor publica en su página de seguridad las vulnerabilidades que ha corregido, así como su programa de recompensas por vulnerabilidades (bug bounty).

Cómo se pierden realmente las criptos: phishing y estafas

El phishing y las estafas actúan sobre la persona, no sobre el dispositivo: engañan a quien tiene la wallet para que entregue su frase de recuperación o apruebe una transacción maliciosa. Los atacantes no vencen al hardware. Vencen a la persona.

Estas campañas suelen abusar de la marca y los canales de Trezor para parecer legítimas. En 2022, unos atacantes usaron direcciones de correo de clientes robadas a un proveedor externo de boletines para enviar correos falsos de Trezor muy convincentes. En 2025, unos delincuentes abusaron del formulario público de contacto del soporte de Trezor para que las respuestas automáticas salieran de la dirección legítima help@trezor.io, lo que daba a sus mensajes de phishing un aire de autenticidad. En septiembre de 2026, un atacante que había logrado entrar en Brevo, el proveedor de correo electrónico de Trezor, envió a la lista del boletín de Trezor un correo falso titulado «Critical Security Alert: STM32 Entropy Vulnerability», con un enlace a una aplicación que pedía la copia de seguridad de la wallet. Trezor afirma que ningún producto, wallet ni sistema de cuentas de Trezor se vio afectado y que quien haya introducido su copia de seguridad debe trasladar sus fondos a una wallet nueva de inmediato.

En todos estos casos, ni los sistemas propios de Trezor ni los dispositivos se vieron comprometidos, y no se extrajo ninguna semilla a través de Trezor. El objetivo era simplemente atraer a las víctimas a un sitio web falso o a una aplicación falsa que les pedía escribir su frase de recuperación. Nuestra guía sobre estafas de Trezor y dispositivos falsos describe más trucos de este tipo.

Ningún servicio legítimo, incluido Trezor, le pedirá jamás que introduzca su frase de recuperación en un sitio web. Si una página o un correo se la pide, es una estafa.

Cómo protege realmente Trezor sus criptos

Conviene saber qué se interpone entre un atacante y sus fondos, porque precisamente esas capas de protección son las que hacen que un hackeo remoto no sea realista.

Su PIN protege el acceso a través del dispositivo. Con cada PIN incorrecto, el dispositivo le hace esperar más antes del siguiente intento, y tras 16 intentos fallidos (10 en el Safe 7) borra los datos de la wallet. Esto no descarta los ataques físicos especializados contra modelos antiguos: en la investigación descrita anteriormente se averiguaron PIN cortos tras extraer los datos cifrados. Si olvida el PIN de su Trezor, compruebe su copia de seguridad antes de plantearse un restablecimiento: la wallet se restaura a partir de su copia de seguridad, sin «forzar» nada. Su passphrase, a menudo llamada la palabra 25, crea una wallet oculta que no se almacena en el dispositivo en absoluto, y precisamente por eso frustra los ataques de extracción de la semilla descritos más arriba. Si ha perdido la passphrase de su Trezor, esa wallet oculta es la que contiene sus fondos. En los modelos Safe más recientes, un elemento seguro EAL6+ añade resistencia a nivel de hardware frente a la manipulación física. Shamir Backup (SLIP-39), disponible en los modelos Safe y en el Model T, le permite dividir la copia de seguridad de su wallet en varias partes, y una sola parte robada nunca basta para restaurar la wallet.

Señales de que su Trezor o su wallet pueden estar comprometidos

El susto de «me han pirateado» puede deberse a algo inofensivo, como una wallet oculta vacía o una ruta de derivación que no coincide. Aun así, trate estas señales como alarmas reales: transacciones salientes de sus cuentas que usted no autorizó, una passphrase o un PIN que de repente deja de funcionar cuando siempre había funcionado, un correo o un sitio web que le pidió introducir su semilla, y usted lo hizo, o un dispositivo que llegó con una tarjeta de semilla ya rellenada o con instrucciones de «activación» (una estafa clásica de cadena de suministro, ya que un Trezor auténtico siempre genera su semilla durante la configuración inicial que hace usted).

Si solo ve un saldo a cero pero nunca ha compartido su semilla, la causa más probable es, con diferencia, una passphrase que falta o un tipo de cuenta incorrecto, no un hackeo. Nuestra guía sobre una semilla Trezor perdida o no válida cubre esos casos.

Qué hacer si cree que su Trezor ha sido pirateado

Actúe con calma y en orden.

• Si todavía controla un dispositivo seguro y su semilla, ponga primero sus fondos a salvo. Configure una wallet completamente nueva en un dispositivo de confianza, idealmente con una semilla nueva y una passphrase, y transfiera todo a ella de inmediato. Nuestra guía de recuperación de wallets Trezor explica el proceso de restauración, y la guía para recuperar una wallet Trezor sin el dispositivo cubre el caso de un dispositivo perdido o robado.
• Nunca introduzca su semilla en un sitio web, ni siquiera en uno que parezca de Trezor. Use únicamente el dispositivo y el Trezor Suite oficial.
• Deje de interactuar con el correo, el sitio o el supuesto «soporte» sospechosos. No pague a nadie que prometa revertir una transacción.
• Si le han robado monedas, conserve los ID de las transacciones y las direcciones, y denuncie el robo ante la policía. En Estados Unidos, la denuncia se presenta ante el Internet Crime Complaint Center del FBI, en ic3.gov.
• Si su problema es una pérdida de acceso y no un robo (una passphrase extraviada o una tarjeta de semilla dañada o incompleta), se trata de un problema distinto de un hackeo, y es precisamente el problema en el que trabajamos.

Una transacción confirmada en la blockchain no se puede revertir. Ante un robo, solo las autoridades o el exchange receptor pueden actuar, y el resultado no está garantizado. Desconfíe de quien prometa una recuperación garantizada. Crypto Recovers le ayuda a recuperar el acceso a su propia wallet; no recuperamos fondos robados.

Cómo puede ayudarle Crypto Recovers

Si ha perdido el acceso a su propio Trezor porque la semilla está incompleta o no es válida, o porque ha olvidado la passphrase, esa es nuestra especialidad, también cuando además ha perdido el PIN. Un PIN olvidado por sí solo no podemos recuperarlo; con una semilla completa, la wallet se restaura directamente a partir de ella. La primera evaluación es gratuita y no requiere ningún secreto de su wallet, y trabajamos según el principio «sin éxito, sin honorarios». Si un caso no es recuperable, se lo decimos. Sus criptos tampoco pasan nunca por nuestras manos: si se recupera el acceso, usted las transfiere personalmente a una wallet nueva que haya creado y paga usted los honorarios acordados, en un pago aparte.

Si le preocupa una posible brecha de seguridad y quiere una segunda opinión antes de actuar, póngase en contacto con nosotros o empiece por nuestro servicio de recuperación de Trezor.

Preguntas frecuentes: Trezor pirateado

¿Puede piratearse un Trezor de forma remota?

No. No existe ningún caso documentado públicamente de un Trezor pirateado de forma remota para robar fondos. Sus claves privadas nunca abandonan el dispositivo, así que un atacante remoto no tiene ninguna vía de acceso en línea. Las pérdidas a distancia provienen del phishing, no de vulnerar el dispositivo.

¿Alguna vez se ha pirateado un Trezor?

En condiciones de laboratorio, sí. Tanto Kraken Security Labs (2020) como Unciphered (2023) extrajeron semillas de dispositivos Trezor que tenían físicamente en su poder, aprovechando una vulnerabilidad a nivel de chip en modelos antiguos. Ambos ataques requieren el dispositivo físico y se neutralizan con una passphrase. En 2026, un equipo de investigación encontró además, con un láser y en un laboratorio, un fallo en uno de los dos elementos seguros del Trezor Safe 7; según Trezor, ese fallo no puede exponer el PIN, los fondos ni la copia de seguridad de la wallet.

¿Puede piratearse un Trezor si alguien roba el dispositivo?

En los modelos antiguos sin elemento seguro (Model One y Model T), un atacante muy cualificado con material de laboratorio podría extraer la semilla. Por eso una passphrase es tan importante: no se almacena en el dispositivo y bloquea esos ataques. Los modelos Trezor Safe más recientes incorporan un elemento seguro que resiste la extracción física. En cualquier caso, restaure su wallet a partir de la copia de seguridad en un dispositivo nuevo y transfiera los fondos a una wallet nueva con una copia de seguridad nueva.

¿Un Trezor sigue siendo seguro de usar?

Sí. Los ataques documentados requieren tener el dispositivo en la mano y material de laboratorio, así que el riesgo práctico es el phishing, no el hardware. Use una passphrase, mantenga el dispositivo en su poder y nunca introduzca su semilla en un sitio web.

¿El correo sobre la «STM32 Entropy Vulnerability» es realmente de Trezor?

No. El correo «Critical Security Alert: STM32 Entropy Vulnerability» de septiembre de 2026 era phishing, enviado a través de los sistemas vulnerados de Brevo, el proveedor de correo electrónico de Trezor. Según Trezor, ningún producto, wallet ni sistema de cuentas de Trezor se vio afectado. Si hizo clic en el enlace pero no introdujo nada, Trezor indica que no hace falta tomar ninguna medida. Si introdujo la copia de seguridad de su wallet, traslade sus fondos de inmediato a una wallet nueva con una copia de seguridad nueva.

¿Se pueden recuperar las criptos robadas de un Trezor pirateado?

Una transacción confirmada no se puede revertir. Ante un robo, solo las autoridades o el exchange receptor pueden actuar, y la devolución nunca está garantizada. Crypto Recovers se ocupa de la pérdida de acceso a su propia wallet, como una semilla incompleta o una passphrase olvidada; no recuperamos fondos robados.