¿Trezor pirateado? ¿Se puede piratear un Trezor y cómo mantenerse a salvo?

¿Le preocupa que su cartera Trezor haya sido pirateada? En la abrumadora mayoría de los casos de «mi Trezor fue pirateado» que vemos, el dispositivo en sí nunca fue tocado. Las criptos siguen en la blockchain, y la pérdida, si es que hay alguna, provino de una estafa o de una credencial perdida, no de alguien que irrumpió remotamente en el dispositivo.

La frase que la gente escribe en pánico, «cartera Trezor pirateada», casi siempre se remonta a una estafa o a una credencial perdida, no a un dispositivo roto. Dicho esto, no vamos a dorar la píldora. La pregunta honesta «¿se puede piratear un Trezor?» tiene una respuesta matizada, y fingir lo contrario no le haría ningún favor. En esta guía separaremos el mito del hecho: si una cartera Trezor puede ser pirateada, los hackeos reales y documentados de Trezor que existen, qué pone realmente en riesgo sus criptos y qué hacer si cree que su cartera se ha visto comprometida.

¿Puede piratearse una cartera Trezor? La respuesta honesta

La versión corta es esta. Nadie ha pirateado jamás un Trezor de forma remota por Internet para vaciar fondos. Sus claves privadas se generan y se almacenan en el dispositivo y nunca lo abandonan, así que no hay ninguna «puerta» en línea por la que un atacante pueda entrar desde lejos.

Pero «¿se puede piratear un Trezor?» no es la misma pregunta que «¿se puede piratear un Trezor de forma remota?». Con el dispositivo físico en la mano, equipo especializado y tiempo, investigadores de seguridad han extraído semillas de modelos Trezor antiguos en un laboratorio. Esa es una amenaza muy distinta de la de un hacker al otro lado del mundo, y entender la diferencia es precisamente de lo que trata este artículo.

Así que la respuesta precisa es: un Trezor es extremadamente seguro contra ataques remotos, vulnerable a ataques físicos sofisticados en modelos antiguos si alguien roba el dispositivo y, como cualquier cartera, tan seguro como la persona que lo usa. Veamos los casos reales.

¿Alguna vez se ha pirateado un Trezor? Los casos documentados

Sí, Trezor ha sido «pirateado» en el sentido de laboratorio, dos veces en casos bien conocidos. Ambos requerían el dispositivo físico, y ambos se neutralizan con una passphrase. Ninguno fue un ataque remoto.

El ataque de variación de voltaje de Kraken Security Labs (2020)

En 2020, Kraken Security Labs demostró que un Trezor One o un Trezor Model T podía abrirse y que, mediante una técnica llamada variación de voltaje (voltage glitching), era posible degradar su protección de lectura para que la semilla cifrada pudiera extraerse del chip. Informaron de que hicieron falta unos 15 minutos de acceso físico. Después de extraer los datos cifrados, un PIN corto podía averiguarse por fuerza bruta.

Dos cosas importan aquí. Primero, el ataque no podía hacerse de forma remota: requería el dispositivo en la mano y manipulación de hardware. Segundo, la propia solución recomendada por Kraken era activar una passphrase BIP-39, porque la passphrase nunca se almacena en el dispositivo y este ataque no puede recuperarla. La debilidad provenía del chip de propósito general utilizado, no del software de Trezor.

El hackeo físico de Unciphered (2023)

En 2023, la firma de seguridad Unciphered mostró, en un video usando un dispositivo proporcionado por CoinDesk, que podían extraer la semilla y el PIN de un Trezor Model T que poseían físicamente. Usaron una vulnerabilidad no parcheable en el chip STM32, la misma clase de debilidad de «degradación RDP» que se había señalado años antes.

De nuevo, se aplican las mismas advertencias. Solo funciona con el dispositivo en posesión física del atacante, no puede parchearse en unidades ya enviadas porque el defecto está en el chip mismo, y Trezor señaló que una passphrase fuerte inutiliza el ataque.

Qué significan y qué no significan estos hackeos de Trezor

Dicho claramente: si tiene un Trezor antiguo, lo mantiene en su posesión y usa una passphrase, estas historias de primera plana de «Trezor pirateado» no son una amenaza realista para usted. Describen equipos de expertos con material de laboratorio y hardware robado, no a alguien pirateando su cartera mientras está guardada en un cajón. Y la nueva familia Safe de Trezor (Safe 3, Safe 5 y Safe 7) agregó un elemento seguro EAL6+ dedicado precisamente para resistir este tipo de ataque físico.

La forma real en que la gente pierde criptos: phishing y estafas

La verdad incómoda es esta. Casi todas las pérdidas reales en las que interviene un Trezor no provienen de un dispositivo vulnerado, sino de una persona engañada para entregar su frase de recuperación o aprobar una transacción maliciosa. Los atacantes no derrotan al hardware, derrotan a la persona.

Estas campañas a menudo abusan de la marca y los canales de Trezor para parecer legítimas. En 2022, atacantes usaron direcciones de correo de clientes robadas de un proveedor de boletines de terceros para enviar correos falsos convincentes de Trezor. En 2025, criminales abusaron del formulario público de contacto del soporte de Trezor para que respuestas automatizadas provinieran de la dirección real help@trezor.io, dando a sus mensajes de phishing un aire de autenticidad. En ambos casos, los propios sistemas de Trezor y los dispositivos no fueron comprometidos, y ninguna semilla fue extraída a través de Trezor. El objetivo era simplemente atraer a los usuarios a un sitio falso que les pedía escribir su semilla de recuperación.

Ese último punto es la regla de oro. Ningún servicio legítimo, incluido Trezor, le pedirá jamás que introduzca su frase de recuperación en un sitio web. Si una página o un correo la piden, es una estafa, y punto.

Cómo protege Trezor realmente sus criptos

Conviene saber qué se interpone entre un atacante y sus fondos, porque son precisamente esas capas las que hacen que el hackeo remoto no sea realista.

Su PIN protege el acceso a través del dispositivo, que borra los datos de la cartera tras demasiados intentos incorrectos. Esto no descarta los ataques físicos especializados contra modelos antiguos: en la investigación descrita anteriormente se averiguaron PIN cortos tras extraer los datos cifrados. Si olvida su PIN, compruebe primero su copia de seguridad antes de plantearse un restablecimiento. Su passphrase, a menudo llamada la palabra 25, crea una cartera oculta que no se almacena en el dispositivo, y precisamente por eso derrota los ataques físicos descritos más arriba. Si ha perdido su passphrase de Trezor, esa cartera oculta es la que contiene sus fondos. En los modelos Safe más nuevos, un elemento seguro EAL6+ añade resistencia a nivel de hardware frente a la manipulación física, y Shamir Backup le permite dividir su semilla en varias partes para que una sola copia robada no baste.

Señales de que su Trezor o cartera puede estar comprometido

La mayoría de los sustos de «me han pirateado» resultan ser algo inofensivo, como una cartera oculta vacía o una discrepancia en la ruta de derivación. Aun así, trate estas señales como alarmas reales: transacciones que no autorizó saliendo de sus cuentas, una passphrase o un PIN que de repente dejan de funcionar cuando siempre funcionaron, un correo o un sitio que le pidió introducir su semilla y usted lo hizo, o un dispositivo que llegó con una tarjeta de semilla ya rellenada o con instrucciones de «activación» (una estafa clásica de cadena de suministro, ya que un Trezor real siempre genera su semilla durante su propia configuración).

Si solo ve un saldo vacío pero nunca ha compartido su semilla, la causa más probable es, con diferencia, una passphrase que falta o un tipo de cuenta incorrecto, no un hackeo. Nuestra guía sobre una semilla Trezor perdida o no válida cubre esos casos.

Qué hacer si cree que su Trezor fue pirateado

Actúe con calma y en orden.

• Si todavía controla un dispositivo seguro y su semilla, mueva sus fondos primero. Configure una cartera completamente nueva en un dispositivo de confianza, idealmente con una semilla nueva y una passphrase, y transfiera todo de inmediato. Nuestra guía de recuperación de carteras Trezor explica el proceso de restauración.
• Nunca introduzca su semilla en un sitio web, ni siquiera en uno que parezca de Trezor. Use únicamente el dispositivo y el Trezor Suite oficial.
• Deje de interactuar con el correo, el sitio o el «agente de soporte» sospechoso. No pague a nadie que prometa revertir una transacción.
• Si su problema es una pérdida de acceso y no un robo (un PIN olvidado, una passphrase extraviada o una tarjeta de semilla dañada), eso sí es recuperable, y es exactamente en lo que ayudamos.

Una transacción confirmada en la blockchain no se puede revertir. Las investigaciones policiales y los procedimientos judiciales pueden permitir en algunos casos la incautación y devolución de fondos robados, pero se trata de una vía distinta de la recuperación de acceso a una cartera y no ofrece garantías de resultado. Desconfíe de las promesas de recuperación garantizada. Crypto Recovers le ayuda a recuperar el acceso a su propia cartera; no recuperamos fondos robados.

Cómo puede ayudar Crypto Recovers

Si ha perdido el acceso a su propio Trezor —un PIN olvidado, una semilla perdida o parcial, o una passphrase olvidada—, esa es nuestra especialidad. Empezamos con una evaluación gratuita y honesta de sus posibilidades, trabajamos sobre la base del éxito y nunca pedimos su frase de recuperación por adelantado. También le diremos claramente cuando un caso no es recuperable, en lugar de alimentar falsas esperanzas.

Si le preocupa un posible compromiso de seguridad y quiere una segunda opinión clara antes de actuar, póngase en contacto con nosotros o empiece por nuestro servicio de recuperación Trezor.

Preguntas frecuentes: Trezor pirateado

¿Puede piratearse un Trezor de forma remota?

No. No hay ningún caso documentado de un Trezor pirateado de forma remota para robar fondos. Sus claves privadas nunca abandonan el dispositivo, así que no hay ninguna vía en línea para un atacante remoto. Las pérdidas remotas provienen del phishing, no de romper el dispositivo.

¿Alguna vez se ha pirateado un Trezor?

En el sentido de laboratorio, sí. Tanto Kraken Security Labs (2020) como Unciphered (2023) extrajeron semillas de dispositivos Trezor que poseían físicamente, usando una vulnerabilidad a nivel de chip en modelos antiguos. Ambos ataques requieren el dispositivo físico y se neutralizan con una passphrase.

¿Puede piratearse un Trezor si alguien roba el dispositivo?

En modelos antiguos, un atacante altamente calificado con equipo de laboratorio podría potencialmente extraer la semilla, por eso una passphrase importa tanto: no está almacenada en el dispositivo y bloquea esos ataques. Los modelos Trezor Safe más nuevos agregan un elemento seguro que resiste la extracción física.

¿Un Trezor sigue siendo seguro de usar?

Sí, para la gran mayoría de las personas un Trezor es muy seguro. El riesgo práctico no es el hardware, es el phishing. Use una passphrase, mantenga el dispositivo en su posesión y nunca introduzca su semilla en un sitio web.

¿Puede recuperarse la cripto robada de un Trezor pirateado?

Una transacción confirmada no se puede revertir. Las investigaciones policiales y los procedimientos judiciales pueden permitir en algunos casos la devolución de fondos robados, pero nunca está garantizada. Crypto Recovers le ayuda a recuperar el acceso a su propia cartera, por ejemplo si ha olvidado el PIN o la passphrase; no recuperamos fondos robados.