Trezor zhakowany? Czy Trezora można zhakować i jak się chronić

Obawiają się Państwo, że portfel Trezor został zhakowany? Warto zacząć od tego, co udokumentowano. Wszystkie znane ataki, w których wydobyto frazę odzyskiwania z Trezora, wymagały fizycznego dostępu do urządzenia, sprzętu laboratoryjnego i czasu. Straty bez takiego fizycznego dostępu mają inne źródło: oszustwo, w którym ktoś zdobył frazę odzyskiwania, złośliwą transakcję, którą zatwierdzili Państwo sami, albo utracone dane logowania. Czasem nic nie zostało utracone, a kryptowaluty nadal znajdują się na blockchainie, w portfelu, do którego nikt akurat nie zagląda.

Uczciwa odpowiedź na pytanie „czy Trezora można zhakować?” jest więc bardziej złożona niż zwykłe „nie”. Ten przewodnik oddziela mity od faktów: czy portfel Trezor można zhakować, jakie ataki na Trezora rzeczywiście udokumentowano, co naprawdę zagraża Państwa kryptowalutom i co zrobić w razie podejrzenia, że portfel Trezor został zhakowany.

Czy portfel Trezor można zhakować? Uczciwa odpowiedź

Nie ma żadnego publicznie udokumentowanego przypadku zdalnego zhakowania Trezora przez internet w celu wyprowadzenia środków. Klucze prywatne są generowane i przechowywane na urządzeniu i nigdy go nie opuszczają, więc nie ma internetowych „drzwi”, przez które dałoby się wejść z daleka.

Zhakowanie zdalne i zhakowanie przez kogoś, kto trzyma urządzenie w ręku, to jednak dwie różne kwestie. Dysponując fizycznym urządzeniem, specjalistycznym sprzętem i czasem, zespoły badawcze zajmujące się bezpieczeństwem wydobyły w laboratorium frazy odzyskiwania ze starszych modeli Trezora. To zupełnie inne zagrożenie niż haker po drugiej stronie świata.

Precyzyjna odpowiedź brzmi więc: Trezor jest niezwykle bezpieczny wobec ataków zdalnych, podatny na wyrafinowane ataki fizyczne na starsze modele, jeśli ktoś ukradnie urządzenie, i, jak każdy portfel, tylko tak bezpieczny jak osoba, która go używa.

Czy Trezor został kiedyś zhakowany? Udokumentowane przypadki

Tak, Trezor został „zhakowany” w warunkach laboratoryjnych. Najbardziej znane przypadki opisano poniżej. Każdy z nich wymagał fizycznego urządzenia i żaden nie był atakiem zdalnym.

Atak voltage glitching zespołu Kraken Security Labs (2020)

W 2020 roku zespół Kraken Security Labs zademonstrował, że urządzenie Trezor One lub Trezor Model T można otworzyć i za pomocą techniki zwanej voltage glitching obniżyć poziom jego ochrony przed odczytem, tak aby zrzucić z chipu zaszyfrowaną frazę odzyskiwania. Według Krakena wymagało to około 15 minut fizycznego dostępu. Po wydobyciu zaszyfrowanych danych krótki PIN można było następnie złamać metodą brute force.

Właśnie dlatego, że atak wymaga fizycznego dostępu, zdalny atakujący nie może go wykorzystać. Sam Kraken zalecał jako zabezpieczenie włączenie passphrase BIP-39, ponieważ passphrase nigdy nie jest przechowywana na urządzeniu, a ten atak nie pozwala jej odzyskać. Słabość wynikała z zastosowanego chipu ogólnego przeznaczenia, a nie z oprogramowania Trezora.

Fizyczny atak Unciphered (2023)

W 2023 roku firma Unciphered, zajmująca się bezpieczeństwem, pokazała na nagraniu wideo, na urządzeniu dostarczonym przez CoinDesk, że potrafi wydobyć frazę odzyskiwania i PIN z Trezora Model T, który miała fizycznie w swoim posiadaniu. Posłużyła się niemożliwą do załatania luką w chipie STM32, czyli tą samą klasą słabości typu „RDP downgrade”, na którą zwracano uwagę już wiele lat wcześniej.

Atak działa tylko wtedy, gdy atakujący ma urządzenie fizycznie w posiadaniu, luki nie da się załatać w już dostarczonych egzemplarzach, bo wada tkwi w samym chipie, a Trezor zauważył, że silna passphrase czyni atak bezużytecznym.

Luka w chipie TROPIC01 (2026)

W czerwcu 2026 roku Trezor i producent chipów Tropic Square ujawnili, że zespół badawczy Donjon z Ledgera znalazł lukę w układzie Secure Element TROPIC01 stosowanym w Trezorze Safe 7, posługując się laserowym atakiem polegającym na wstrzykiwaniu błędów. Wymagało to rozebrania urządzenia, zdjęcia obudowy chipu i drogiego sprzętu laboratoryjnego. Atak dał dostęp do tajnych danych, których chip używa do weryfikacji autentyczności urządzenia i do części ochrony PIN-u, ale nie do samego portfela: według Trezora klucze prywatne i kopia zapasowa portfela nie są przechowywane w TROPIC01, a luka nie może dać atakującemu dostępu do PIN-u, środków ani kopii zapasowej portfela. Safe 7 ma drugi układ Secure Element, więc złamanie jednego chipu nie wystarcza.

Co te włamania do Trezora oznaczają, a czego nie

Jeśli mają Państwo starszego Trezora, trzymają go przy sobie i używają passphrase, te nagłówki o „zhakowanym Trezorze” nie stanowią realnego zagrożenia: opisują zespoły ekspertów ze sprzętem laboratoryjnym i skradzionym urządzeniem, a nie kogoś, kto włamuje się do portfela leżącego w szufladzie. Nowsza rodzina Trezor Safe (Safe 3, Safe 5 i Safe 7) otrzymała układ Secure Element z certyfikatem Common Criteria EAL6+, który ma opierać się właśnie takim atakom fizycznym; Safe 7 ma dodatkowo drugi taki układ, TROPIC01. Na swojej stronie poświęconej bezpieczeństwu Trezor wymienia usunięte podatności oraz swój program bug bounty.

Jak naprawdę traci się kryptowaluty: phishing i oszustwa

Phishing i oszustwa są wymierzone w człowieka, a nie w urządzenie: nakłaniają do ujawnienia frazy odzyskiwania albo zatwierdzenia złośliwej transakcji. Atakujący nie pokonują sprzętu. Pokonują człowieka.

Te kampanie często nadużywają marki i kanałów Trezora, aby wyglądać wiarygodnie. W 2022 roku atakujący wykorzystali adresy e-mail klientów wykradzione z bazy zewnętrznego dostawcy newslettera, aby rozsyłać przekonujące fałszywe e-maile podszywające się pod Trezora. W 2025 roku przestępcy nadużyli publicznego formularza kontaktowego wsparcia Trezora tak, aby automatyczne odpowiedzi przychodziły z prawdziwego adresu help@trezor.io, co nadawało ich wiadomościom phishingowym pozór autentyczności. We wrześniu 2026 roku osoba, która włamała się do Brevo, dostawcy usług e-mailowych Trezora, wysłała na listę subskrybentów newslettera Trezora fałszywy e-mail zatytułowany „Critical Security Alert: STM32 Entropy Vulnerability” z linkiem do aplikacji, która prosiła o kopię zapasową portfela. Trezor podaje, że incydent nie dotknął żadnego produktu, portfela ani systemu kont Trezora, a w razie wpisania kopii zapasowej portfela należy natychmiast przenieść środki do nowego portfela.

W żadnym z tych przypadków nie doszło do włamania do systemów samego Trezora ani do urządzeń i żadna fraza odzyskiwania nie została wydobyta za pośrednictwem Trezora. Celem było po prostu zwabienie ludzi na fałszywą stronę lub do fałszywej aplikacji, która prosiła o wpisanie frazy odzyskiwania. Nasz przewodnik o oszustwach związanych z Trezorem i fałszywych urządzeniach opisuje więcej takich sztuczek.

Żadna uczciwa firma, w tym Trezor, nigdy nie poprosi Państwa o wpisanie frazy odzyskiwania na stronie internetowej. Jeśli strona lub e-mail o nią prosi, to oszustwo.

Jak Trezor naprawdę chroni kryptowaluty

Warto wiedzieć, co stoi między atakującym a Państwa środkami, bo właśnie te warstwy zabezpieczeń sprawiają, że zdalne hakowanie jest nierealne.

PIN zabezpiecza dostęp do portfela na urządzeniu. Po każdym błędnym PIN-ie urządzenie wydłuża czas oczekiwania na kolejną próbę, a po 16 błędnych próbach (10 w Safe 7) kasuje dane portfela. Nie wyklucza to specjalistycznych ataków fizycznych na starsze modele: w opisanych wyżej badaniach krótkie kody PIN ustalono po odczytaniu zaszyfrowanych danych. W razie zapomnienia PIN-u do Trezora przed rozważeniem resetu należy sprawdzić kopię zapasową; przywracanie odbywa się z kopii zapasowej portfela, a nie przez „łamanie” czegokolwiek. Passphrase, często nazywana 25. słowem, tworzy ukryty portfel, który w ogóle nie jest przechowywany na urządzeniu, i właśnie dlatego chroni przed opisanymi wyżej atakami polegającymi na wydobyciu frazy odzyskiwania. Jeśli doszło do utraty passphrase Trezora, środki znajdują się właśnie w tym ukrytym portfelu. W nowszych modelach Safe układ Secure Element z certyfikatem EAL6+ zapewnia sprzętową odporność na fizyczne manipulacje. Shamir Backup (SLIP-39), dostępny w modelach Safe i w Model T, pozwala podzielić kopię zapasową portfela na kilka udziałów, a jeden skradziony udział nigdy nie wystarczy do odtworzenia portfela.

Oznaki, że Trezor lub portfel może być naruszony

Obawa, że „zhakowano mnie”, może mieć niegroźną przyczynę, na przykład pusty ukryty portfel lub niezgodną ścieżkę derywacji. Mimo to następujące sygnały należy traktować jako prawdziwe ostrzeżenia: nieautoryzowane transakcje wychodzące z Państwa kont, passphrase lub PIN, które nagle przestają działać, choć zawsze działały, e-mail lub strona, która prosiła o wpisanie frazy odzyskiwania, a prośba ta została spełniona, albo urządzenie, które przyszło z wypełnioną kartą odzyskiwania lub instrukcjami „aktywacji” (klasyczne oszustwo w łańcuchu dostaw, bo prawdziwy Trezor zawsze generuje frazę odzyskiwania podczas samodzielnej konfiguracji).

Jeśli widzą Państwo tylko zerowe saldo, a fraza odzyskiwania nigdy nie została nikomu udostępniona, znacznie bardziej prawdopodobną przyczyną jest brakująca passphrase lub błędny typ konta niż włamanie. Nasz przewodnik o utraconej lub nieprawidłowej frazie odzyskiwania Trezora omawia te przypadki.

Co zrobić w razie podejrzenia, że Trezor został zhakowany

Proszę działać spokojnie i po kolei.

• Jeśli nadal mają Państwo kontrolę nad bezpiecznym urządzeniem i frazą odzyskiwania, najpierw proszę zabezpieczyć środki. Należy skonfigurować zupełnie nowy portfel na zaufanym urządzeniu, najlepiej z nową frazą odzyskiwania i passphrase, i natychmiast przenieść na niego wszystko. Nasz przewodnik po odzyskiwaniu portfela Trezor prowadzi krok po kroku przez proces przywracania, a przewodnik o odzyskiwaniu portfela Trezor bez urządzenia omawia sytuację, gdy urządzenie zostało zgubione lub skradzione.
• Proszę nigdy nie wpisywać frazy odzyskiwania na żadnej stronie internetowej, nawet takiej, która wygląda jak strona Trezora. Należy używać wyłącznie urządzenia i oficjalnej aplikacji Trezor Suite.
• Proszę nie reagować na podejrzany e-mail ani stronę i zerwać kontakt z rzekomym „wsparciem technicznym”. Nie należy płacić nikomu, kto obiecuje odwrócić transakcję.
• Jeśli kryptowaluty zostały skradzione, należy zachować identyfikatory transakcji i adresy oraz zgłosić kradzież na policję. W USA zgłoszenia przyjmuje Internet Crime Complaint Center FBI pod adresem ic3.gov.
• Jeśli problemem jest utrata dostępu, a nie kradzież (zagubiona passphrase albo uszkodzona lub niepełna karta odzyskiwania), to jest to inny problem niż włamanie i właśnie takimi się zajmujemy.

Potwierdzonej transakcji w blockchainie nie można cofnąć. W przypadku kradzieży działać mogą wyłącznie organy ścigania lub giełda, na którą trafiły środki, i nie ma gwarancji powodzenia. Należy uważać na obietnice gwarantowanego odzyskania środków. Crypto Recovers pomaga odzyskać dostęp do własnego portfela; nie odzyskujemy skradzionych środków.

Jak Crypto Recovers może pomóc

Jeśli stracili Państwo dostęp do własnego Trezora, ponieważ fraza odzyskiwania jest niepełna lub nieprawidłowa albo passphrase została zapomniana, to nasza specjalność, także gdy dodatkowo zaginął PIN. Samego zapomnianego PIN-u nie odzyskujemy; mając pełną frazę odzyskiwania, można samodzielnie przywrócić portfel. Pierwsza ocena jest bezpłatna i nie wymaga żadnych tajnych danych portfela, a pracujemy na zasadzie „bez odzyskania, bez opłaty”. Jeśli sprawy nie da się rozwiązać, mówimy o tym wprost. Kryptowaluty nigdy też nie trafiają w nasze ręce: jeśli dostęp zostanie przywrócony, sami Państwo przenoszą środki do nowego portfela, który założyli, i sami płacą uzgodnioną opłatę, osobnym przelewem.

Jeśli obawiają się Państwo możliwego naruszenia i chcą zasięgnąć drugiej opinii przed podjęciem działań, proszę się z nami skontaktować lub zacząć od naszej usługi odzyskiwania Trezora.

FAQ: Trezor zhakowany

Czy Trezora można zhakować zdalnie?

Nie. Nie ma żadnego publicznie udokumentowanego przypadku zdalnego zhakowania Trezora w celu kradzieży środków. Klucze prywatne nigdy nie opuszczają urządzenia, więc zdalny atakujący nie ma drogi dostępu przez internet. Zdalne straty wynikają z phishingu, a nie z przełamania zabezpieczeń urządzenia.

Czy Trezor kiedykolwiek został zhakowany?

W warunkach laboratoryjnych tak. Kraken Security Labs (2020) i Unciphered (2023) wydobyły frazy odzyskiwania z urządzeń Trezor, które miały fizycznie w posiadaniu, wykorzystując podatność na poziomie chipu w starszych modelach. Oba ataki wymagają fizycznego urządzenia i są neutralizowane przez passphrase. W 2026 roku w laboratorium, za pomocą lasera, znaleziono ponadto lukę w jednym z dwóch układów Secure Element Trezora Safe 7; według Trezora luka ta nie może ujawnić PIN-u, środków ani kopii zapasowej portfela.

Czy Trezora można zhakować, jeśli ktoś ukradnie urządzenie?

W starszych modelach bez układu Secure Element (Model One i Model T) osoba o wysokich kwalifikacjach, dysponująca sprzętem laboratoryjnym, mogłaby wydobyć frazę odzyskiwania, dlatego passphrase ma tak duże znaczenie: nie jest przechowywana na urządzeniu i blokuje te ataki. Nowsze modele Trezor Safe mają układ Secure Element odporny na fizyczne wydobycie danych. W każdym przypadku należy przywrócić portfel z kopii zapasowej na nowym urządzeniu i przenieść środki do nowego portfela z nową kopią zapasową.

Czy Trezor jest nadal bezpieczny w użyciu?

Tak. Udokumentowane ataki wymagają fizycznego dostępu do urządzenia i sprzętu laboratoryjnego, więc praktycznym zagrożeniem jest phishing, a nie sprzęt. Proszę używać passphrase, trzymać urządzenie przy sobie i nigdy nie wpisywać frazy odzyskiwania na żadnej stronie internetowej.

Czy e-mail o „STM32 Entropy Vulnerability” naprawdę pochodzi od Trezora?

Nie. E-mail „Critical Security Alert: STM32 Entropy Vulnerability” z września 2026 roku był phishingiem wysłanym za pośrednictwem przejętych systemów Brevo, dostawcy usług e-mailowych Trezora. Według Trezora incydent nie dotknął żadnego produktu, portfela ani systemu kont Trezora. Jeśli kliknięto link, ale niczego nie wpisano, Trezor zaznacza, że nie trzeba nic robić. Jeśli wpisano kopię zapasową portfela, należy natychmiast przenieść środki do nowego portfela z nową kopią zapasową.

Czy skradzione kryptowaluty ze zhakowanego Trezora można odzyskać?

Potwierdzonej transakcji nie można cofnąć. W przypadku kradzieży działać mogą wyłącznie organy ścigania lub giełda, na którą trafiły środki, a zwrot nigdy nie jest gwarantowany. Crypto Recovers pomaga w odzyskaniu dostępu do własnego portfela, na przykład gdy fraza odzyskiwania jest niepełna lub passphrase została zapomniana; nie odzyskujemy skradzionych środków.