Trezor hackerato? Si può hackerare e come restare al sicuro

Teme che il Suo portafoglio Trezor sia stato hackerato? Nella stragrande maggioranza dei casi di «il mio Trezor è stato hackerato» che vediamo, il dispositivo stesso non è mai stato toccato. Le cripto sono ancora sulla blockchain, e la perdita, se c’è, è venuta da una truffa o da una credenziale persa, non da qualcuno che ha violato da remoto il dispositivo.

La frase che la gente digita in preda al panico, «portafoglio Trezor hackerato», quasi sempre risale a una truffa o a una credenziale persa, non a un dispositivo rotto. Detto questo, non lo edulcoreremo. La domanda onesta «si può hackerare un Trezor?» ha una risposta sfumata, e fingere il contrario non Le farebbe alcun favore. In questa guida separiamo il mito dal fatto: se un portafoglio Trezor può essere hackerato, i veri hack Trezor documentati che esistono, cosa mette davvero a rischio le Sue cripto e cosa fare se teme di aver subito una compromissione.

Un portafoglio Trezor può essere hackerato? La risposta onesta

Ecco la versione breve. Nessuno ha mai hackerato da remoto un Trezor via Internet per prosciugare fondi. Le Sue chiavi private vengono generate e memorizzate sul dispositivo e non lo lasciano mai, quindi non c’è una «porta» online attraverso cui un attaccante possa entrare da lontano.

Ma «si può hackerare un Trezor?» non è la stessa domanda di «si può hackerare un Trezor da remoto?». Con il dispositivo fisico in mano, attrezzature specializzate e tempo, ricercatori di sicurezza hanno estratto seed dai modelli Trezor più vecchi in laboratorio. Questa è una minaccia molto diversa da un hacker dall’altra parte del mondo, e capire la differenza è il punto centrale di questo articolo.

Quindi la risposta accurata è: un Trezor è estremamente sicuro contro gli attacchi remoti, vulnerabile ad attacchi fisici sofisticati sui modelli più vecchi se qualcuno ruba il dispositivo e, come ogni portafoglio, sicuro quanto l’essere umano che lo usa. Vediamo i casi reali.

Trezor è mai stato hackerato? I casi documentati

Sì, Trezor è stato «hackerato» in senso di laboratorio, due volte in casi noti. Entrambi richiedevano il dispositivo fisico, ed entrambi sono sconfitti da una passphrase. Nessuno dei due era un attacco remoto.

L’attacco di variazione di tensione di Kraken Security Labs (2020)

Nel 2020, Kraken Security Labs ha dimostrato che un Trezor One o un Trezor Model T poteva essere aperto e, usando una tecnica chiamata variazione di tensione (voltage glitching), la sua protezione di lettura poteva essere declassata in modo che la frase di recupero crittografata potesse essere estratta dal chip. Hanno riportato che servivano circa 15 minuti di accesso fisico. Dopo aver estratto i dati crittografati, un PIN corto poteva poi essere forzato.

Due cose contano qui. Primo, l’attacco non poteva essere fatto da remoto: richiedeva il dispositivo in mano e manomissione hardware. Secondo, il fix raccomandato da Kraken stesso era abilitare una passphrase BIP-39, perché la passphrase non viene mai memorizzata sul dispositivo e questo attacco non può recuperarla. La debolezza veniva dal chip generico usato, non dal software di Trezor.

L’hack fisico di Unciphered (2023)

Nel 2023, la società di sicurezza Unciphered ha mostrato, in un video usando un dispositivo fornito da CoinDesk, di poter estrarre la frase di recupero e il PIN da un Trezor Model T che possedeva fisicamente. Hanno usato una vulnerabilità non correggibile nel chip STM32, la stessa classe di debolezza di «declassamento RDP» segnalata anni prima.

Anche qui valgono le stesse avvertenze. Funziona solo con il dispositivo in possesso fisico dell’attaccante, non può essere corretto su unità già spedite perché il difetto è nel chip stesso, e Trezor ha notato che una passphrase forte rende l’attacco inutile.

Cosa significano e cosa non significano questi hack Trezor

Detto semplicemente: se possiede un Trezor più vecchio, lo tiene sotto il Suo controllo e usa una passphrase, queste storie da prima pagina di «Trezor hackerato» non sono una minaccia realistica. Descrivono team di esperti con attrezzature da laboratorio e hardware rubato, non qualcuno che hackerà il Suo portafoglio mentre giace in un cassetto. E la nuova famiglia Safe di Trezor (Safe 3, Safe 5 e Safe 7) ha aggiunto un elemento sicuro EAL6+ dedicato proprio per resistere a questo tipo di attacco fisico.

Il modo reale in cui la gente perde cripto: phishing e truffe

Ecco la verità scomoda. Quasi tutte le perdite reali che coinvolgono un Trezor non vengono da un dispositivo incrinato, ma da una persona ingannata per consegnare la propria frase di recupero o approvare una transazione dannosa. Gli attaccanti non battono l’hardware. Battono l’umano.

Queste campagne spesso abusano del marchio e dei canali di Trezor per sembrare legittime. Nel 2022, attaccanti hanno usato indirizzi email di clienti rubati da un fornitore terzo di newsletter per inviare email false convincenti di Trezor. Nel 2025, criminali hanno abusato del modulo di contatto pubblico del supporto Trezor così che risposte automatizzate provenissero dal vero indirizzo help@trezor.io, dando ai loro messaggi di phishing un’aria di autenticità. In entrambi i casi, i sistemi di Trezor e i dispositivi non sono stati compromessi, e nessuna seed è stata estratta tramite Trezor. L’obiettivo era semplicemente attirare gli utenti su un sito falso che chiedeva loro di digitare la frase di recupero.

Quest’ultimo punto è la regola d’oro. Nessun servizio legittimo, incluso Trezor, Le chiederà mai di inserire la Sua frase di recupero su un sito web. Se una pagina o un’email la chiede, è una truffa, punto.

Come Trezor protegge davvero le Sue cripto

Aiuta sapere cosa si frappone tra un attaccante e i Suoi fondi, perché questi livelli sono esattamente il motivo per cui l’hacking remoto non è realistico.

Il PIN protegge l’accesso tramite il dispositivo, che cancella i dati del portafoglio dopo troppi tentativi errati. Ciò non esclude attacchi fisici specializzati sui modelli più vecchi: nelle ricerche descritte sopra sono stati individuati PIN brevi dopo l’estrazione dei dati crittografati. Se ha dimenticato il PIN, verifichi il backup prima di prendere in considerazione un ripristino. La passphrase, spesso chiamata la 25ª parola, crea un portafoglio nascosto che non è affatto memorizzato sul dispositivo, motivo per cui sconfigge gli attacchi fisici sopra. Se ha perso la passphrase del Suo Trezor, è proprio quel portafoglio nascosto a contenere i Suoi fondi. Sui modelli Safe più nuovi, un elemento sicuro EAL6+ aggiunge resistenza a livello hardware contro la manomissione fisica, e Shamir Backup Le permette di dividere la frase di recupero in più parti, così che una singola copia rubata non sia sufficiente.

Segnali che il Suo Trezor o portafoglio potrebbe essere compromesso

La maggior parte dei terrori da «sono stato hackerato» risulta essere qualcosa di innocuo, come un portafoglio nascosto vuoto o una discrepanza del percorso di derivazione. Tratti comunque questi come veri campanelli d’allarme: transazioni che non ha autorizzato in uscita dai Suoi account, una passphrase o un PIN che smette improvvisamente di funzionare dopo aver sempre funzionato, un’email o un sito che Le ha chiesto di inserire la frase di recupero e a cui ha risposto, oppure un dispositivo arrivato con una scheda di seed precompilata o con istruzioni di «attivazione» (una classica truffa della catena di fornitura, perché un Trezor autentico genera sempre la seed durante la configurazione da parte dell’utente).

Se vede solo un saldo vuoto ma non ha mai condiviso la seed, la causa è molto più probabilmente una passphrase mancante o un tipo di account sbagliato che un hack. La nostra guida su una seed Trezor persa o non valida copre quei casi.

Cosa fare se teme che il Suo Trezor sia stato hackerato

Agisca con calma e in ordine.

• Se ha ancora il controllo di un dispositivo sicuro e della Sua seed, sposti prima i Suoi fondi. Configuri un portafoglio completamente nuovo su un dispositivo di fiducia, idealmente con una frase di recupero nuova e una passphrase, e trasferisca tutto immediatamente. La nostra guida al recupero del portafoglio Trezor percorre il processo di ripristino.
• Non inserisca mai la Sua frase di recupero in un sito web, nemmeno se sembra quello di Trezor. Usi solo il dispositivo e Trezor Suite ufficiale.
• Smetta di interagire con l’email, il sito o l’«agente di supporto» sospetto. Non paghi nessuno che prometta di annullare una transazione.
• Se il Suo problema è la perdita di accesso e non un furto (un PIN dimenticato, una passphrase smarrita o una scheda di seed danneggiata), la situazione è recuperabile, ed è esattamente ciò in cui aiutiamo.

Una transazione confermata sulla blockchain non può essere annullata. Le indagini delle autorità e i procedimenti giudiziari possono talvolta portare al sequestro e alla restituzione dei fondi rubati, ma si tratta di un percorso distinto dal recupero dell’accesso a un portafoglio, senza garanzie di risultato. Diffidi delle promesse di recupero garantito. Crypto Recovers La aiuta a recuperare l’accesso al Suo portafoglio; non recuperiamo fondi rubati.

Come può aiutare Crypto Recovers

Se ha perso l’accesso al Suo Trezor – un PIN dimenticato, una frase di recupero persa o parziale, una passphrase dimenticata – è la nostra specialità. Iniziamo con una valutazione gratuita e onesta delle Sue possibilità, lavoriamo su base successo e non chiediamo mai la Sua frase di recupero in anticipo. Le diremo anche chiaramente quando un caso non è recuperabile, invece di alimentare false speranze.

Se teme una possibile compromissione e vuole un secondo parere lucido prima di agire, ci contatti oppure inizi con il nostro servizio di recupero Trezor.

Se vede un saldo vuoto ma non ha mai condiviso la frase, la causa più probabile è una passphrase mancante o un tipo di account sbagliato. La nostra guida su una seed Trezor persa o non valida e la guida al recupero del portafoglio Trezor spiegano come procedere.

Domande frequenti: Trezor hackerato

Un Trezor può essere hackerato da remoto?

No. Non c’è nessun caso documentato di un Trezor hackerato da remoto per rubare fondi. Le Sue chiavi private non lasciano mai il dispositivo, quindi non c’è un percorso online per un attaccante remoto. Le perdite remote vengono dal phishing, non dal rompere il dispositivo.

Trezor è mai stato hackerato?

In senso di laboratorio, sì. Kraken Security Labs (2020) e Unciphered (2023) hanno entrambi estratto seed da dispositivi Trezor che possedevano fisicamente, usando una vulnerabilità a livello di chip sui modelli più vecchi. Entrambi gli attacchi richiedono il dispositivo fisico e sono sconfitti da una passphrase.

Un Trezor può essere hackerato se qualcuno ruba il dispositivo?

Sui modelli più vecchi, un attaccante altamente qualificato con attrezzature da laboratorio potrebbe potenzialmente estrarre la frase di recupero, motivo per cui una passphrase conta così tanto: non è memorizzata sul dispositivo e blocca quegli attacchi. I nuovi modelli Trezor Safe aggiungono un elemento sicuro che resiste all’estrazione fisica.

Un Trezor è ancora sicuro da usare?

Sì, per la stragrande maggioranza delle persone un Trezor è molto sicuro. Il rischio pratico non è l’hardware, è il phishing. Usi una passphrase, tenga il dispositivo sotto il Suo controllo e non inserisca mai la Sua frase di recupero in un sito web.

La cripto rubata da un Trezor hackerato può essere recuperata?

Una transazione confermata non può essere annullata. Le indagini delle autorità e i procedimenti giudiziari possono talvolta portare alla restituzione dei fondi rubati, ma non la garantiscono. Crypto Recovers si occupa della perdita di accesso al Suo portafoglio, per esempio a causa di un PIN o di una passphrase dimenticati; non recuperiamo fondi rubati.