Trezor zhakowany? Czy Trezora można zhakować i jak być bezpiecznym

Obawiają się Państwo, że portfel Trezor został zhakowany? W przeważającej większości przypadków „mój Trezor został zhakowany”, które widujemy, samo urządzenie nigdy nie zostało dotknięte. Krypto jest nadal na blockchainie, a strata, jeśli w ogóle jest, pochodzi z oszustwa lub utraconych danych uwierzytelniających, a nie od kogoś, kto zdalnie włamał się do urządzenia.

Fraza, którą ludzie wpisują w panice, „portfel Trezor zhakowany”, prawie zawsze wywodzi się z oszustwa lub utraconych danych uwierzytelniających, a nie z uszkodzonego urządzenia. Mimo to nie będziemy tego lukrować. Uczciwe pytanie „czy Trezora można zhakować?” ma zniuansowaną odpowiedź, a udawanie inaczej nie zrobiłoby Państwu przysługi. W tym przewodniku oddzielimy mit od faktu: czy portfel Trezor można zhakować, prawdziwe, udokumentowane haki na Trezora, które istnieją, co naprawdę naraża Państwa krypto i co zrobić w razie podejrzenia naruszenia.

Czy portfel Trezor można zhakować? Uczciwa odpowiedź

Oto krótka wersja. Nikt nigdy nie zhakował Trezora zdalnie przez internet, aby opróżnić środki. Państwa klucze prywatne są generowane i przechowywane na urządzeniu i nigdy go nie opuszczają, więc nie ma internetowych „drzwi”, przez które atakujący mógłby wejść z daleka.

Ale „czy Trezora można zhakować” to nie to samo pytanie co „czy Trezora można zhakować zdalnie”. Mając fizyczne urządzenie w ręku, specjalistyczny sprzęt i czas, badacze bezpieczeństwa wyodrębnili frazy ze starszych modeli Trezora w laboratorium. To zupełnie inne zagrożenie niż haker po drugiej stronie świata, a zrozumienie tej różnicy to cały sens tego artykułu.

Więc dokładna odpowiedź brzmi: Trezor jest niezwykle bezpieczny wobec ataków zdalnych, podatny na wyrafinowane ataki fizyczne na starszych modelach, jeśli ktoś ukradnie urządzenie, i, jak każdy portfel, tylko tak bezpieczny, jak człowiek, który go używa. Przyjrzyjmy się rzeczywistym przypadkom.

Czy Trezor kiedykolwiek został zhakowany? Udokumentowane przypadki

Tak, Trezor został „zhakowany” w sensie laboratoryjnym, dwukrotnie w dobrze znanych przypadkach. Oba wymagały fizycznego urządzenia i oba są neutralizowane przez passphrase. Żaden nie był atakiem zdalnym.

Atak voltage-glitch z Kraken Security Labs (2020)

W 2020 roku Kraken Security Labs zademonstrował, że Trezor One lub Trezor Model T można otworzyć i, używając techniki zwanej voltage glitching, obniżyć jego ochronę odczytu, tak aby zaszyfrowaną frazę można było zrzucić z chipu. Zgłosili, że zajęło to około 15 minut fizycznego dostępu. Po wyodrębnieniu zaszyfrowanych danych krótki PIN można było następnie złamać brute-forcem.

Liczą się tu dwie rzeczy. Po pierwsze, ataku nie można było przeprowadzić zdalnie: potrzebował urządzenia w ręku i manipulacji sprzętem. Po drugie, własną zalecaną poprawką Krakena było włączenie passphrase BIP-39, ponieważ passphrase nigdy nie jest przechowywana na urządzeniu i ten atak nie może jej odzyskać. Słabość pochodziła z uniwersalnego chipu, a nie z oprogramowania Trezora.

Fizyczny hak Unciphered (2023)

W 2023 roku firma bezpieczeństwa Unciphered pokazała na filmie, używając urządzenia dostarczonego przez CoinDesk, że mogą wyodrębnić frazę i PIN z Trezora Model T, który fizycznie posiadali. Wykorzystali niełatliwą do załatania lukę w chipie STM32, tę samą klasę słabości „RDP downgrade”, którą sygnalizowano lata wcześniej.

Znów obowiązują te same zastrzeżenia. Działa tylko z urządzeniem w fizycznym posiadaniu atakującego, nie może być załatana na już wysłanych jednostkach, bo wada leży w samym chipie, a Trezor zauważył, że silna passphrase czyni atak bezużytecznym.

Co te haki na Trezora oznaczają, a czego nie

Mówiąc wprost: jeśli mają Państwo starszego Trezora, trzymają go przy sobie i używają passphrase, te nagłówki „Trezor zhakowany” nie są dla Państwa realistycznym zagrożeniem. Opisują zespoły ekspertów ze sprzętem laboratoryjnym i skradzionym sprzętem, a nie kogoś, kto hakuje Państwa portfel, gdy leży w szufladzie. A nowsza rodzina Trezora Safe (Safe 3, Safe 5 i Safe 7) dodała dedykowany element bezpieczny EAL6+, aby opierać się właśnie tego typu atakom fizycznym.

Prawdziwy sposób, w jaki ludzie tracą krypto: phishing i oszustwa

Oto niewygodna prawda. Prawie każda realna strata związana z Trezorem pochodzi nie z pękniętego urządzenia, ale z osoby nakłonionej do oddania frazy odzyskiwania lub zatwierdzenia złośliwej transakcji. Atakujący nie pokonują sprzętu. Pokonują człowieka.

Te kampanie często nadużywają marki i kanałów Trezora, aby wyglądać na wiarygodne. W 2022 roku atakujący użyli adresów e-mail klientów skradzionych z zewnętrznego dostawcy newslettera, aby wysyłać przekonujące fałszywe e-maile Trezora. W 2025 roku przestępcy nadużyli publicznego formularza kontaktowego Trezora, tak że automatyczne odpowiedzi pochodziły z prawdziwego adresu help@trezor.io, nadając wiadomościom phishingowym aurę autentyczności. W obu przypadkach systemy samego Trezora i urządzenia nie zostały naruszone i żadna fraza nie została wyodrębniona przez Trezora. Celem było po prostu zwabienie użytkowników na fałszywą stronę, która prosiła o wpisanie frazy odzyskiwania.

Ten ostatni punkt to złota zasada. Żadna uczciwa firma, w tym Trezor, nigdy nie poprosi Państwa o wpisanie frazy odzyskiwania na stronie internetowej. Jeśli strona lub e-mail o nią prosi, to oszustwo, kropka.

Jak Trezor naprawdę chroni Państwa krypto

Warto wiedzieć, co stoi między atakującym a Państwa środkami, bo te warstwy to dokładnie powód, dla którego zdalne hakowanie nie jest realistyczne.

PIN zabezpiecza dostęp do portfela na urządzeniu. Po zbyt wielu błędnych próbach urządzenie usuwa dane portfela. Nie wyklucza to specjalistycznych ataków fizycznych na starsze modele: w opisanych wyżej badaniach krótkie kody PIN ustalono po odczytaniu zaszyfrowanych danych. W razie zapomnienia PIN-u należy sprawdzić kopię zapasową przed rozważeniem resetu. Passphrase, często nazywana 25. słowem, tworzy ukryty portfel, który w ogóle nie jest przechowywany na urządzeniu, co jest dokładnie powodem, dla którego pokonuje ataki fizyczne opisane powyżej. Jeśli zgubili Państwo passphrase Trezora, to właśnie ten ukryty portfel trzyma Państwa środki. W nowszych modelach Safe element bezpieczny EAL6+ dodaje odporność sprzętową na manipulacje fizyczne, a Kopia Shamir pozwala podzielić frazę na wiele części, tak aby pojedyncza skradziona kopia nie wystarczyła.

Oznaki, że Trezor lub portfel może być naruszony

Większość obaw w stylu „zhakowano mnie” okazuje się czymś nieszkodliwym, jak pusty ukryty portfel lub niezgodność ścieżki derywacji. Mimo to proszę traktować te rzeczy jako prawdziwe sygnały ostrzegawcze: nieautoryzowane transakcje opuszczające Państwa konta, passphrase lub PIN, który nagle przestaje działać, choć zawsze działał, e-mail lub strona, która prosiła o wpisanie frazy odzyskiwania i prośba ta została spełniona, albo urządzenie, które przyszło z wypełnioną kartą odzyskiwania lub instrukcjami „aktywacji” (klasyczne oszustwo łańcucha dostaw, bo prawdziwy Trezor zawsze generuje frazę podczas Państwa własnej konfiguracji).

Jeśli widzą Państwo tylko puste saldo, a fraza nigdy nie została udostępniona, przyczyną jest znacznie częściej brakująca passphrase lub błędny typ konta niż hak. Nasz przewodnik po utraconej lub nieprawidłowej frazie odzyskiwania Trezora omawia te przypadki.

Co zrobić w razie podejrzenia, że Trezor został zhakowany

Proszę działać spokojnie i w kolejności.

• Jeśli nadal kontrolują Państwo bezpieczne urządzenie i frazę, najpierw proszę przenieść środki. Należy skonfigurować zupełnie nowy portfel na zaufanym urządzeniu, najlepiej ze świeżą frazą i passphrase, i natychmiast przenieść na niego wszystko. Nasz przewodnik po odzyskiwaniu portfela Trezor przeprowadzi Państwa przez proces przywracania.
• Nigdy proszę nie wpisywać frazy na żadnej stronie internetowej, nawet wyglądającej jak Trezor. Należy używać wyłącznie urządzenia i oficjalnego Trezor Suite.
• Proszę przestać wchodzić w interakcje z podejrzanym e-mailem, stroną lub „agentem wsparcia”. Nie należy płacić nikomu, kto obiecuje odwrócić transakcję.
• Jeśli Państwa problem to utrata dostępu, a nie kradzież (zapomniany PIN, zagubiona passphrase lub uszkodzona karta odzyskiwania), to jest do odzyskania i to dokładnie to, w czym pomagamy.

Potwierdzonej transakcji w blockchainie nie można cofnąć. Działania organów ścigania i postępowania sądowe mogą w niektórych sprawach doprowadzić do zabezpieczenia skradzionych środków i ich zwrotu. To jednak inna procedura niż odzyskiwanie dostępu do portfela, bez gwarancji powodzenia. Należy uważać na obietnice gwarantowanego odzyskania środków. Crypto Recovers pomaga odzyskać dostęp do własnego portfela; nie odzyskujemy skradzionych środków.

Jak Crypto Recovers może pomóc

Jeśli stracili Państwo dostęp do własnego Trezora — zapomniany PIN, utracona lub częściowa fraza albo zapomniana passphrase — to nasza specjalność. Zaczynamy od bezpłatnej, uczciwej oceny Państwa szans, pracujemy na zasadzie sukcesu i nigdy nie prosimy o frazę odzyskiwania z góry. Powiemy też wprost, kiedy przypadek nie jest do odzyskania, zamiast prowadzić Państwa fałszywą nadzieją.

Jeśli obawiają się Państwo możliwego naruszenia i chcą trzeźwej drugiej opinii przed działaniem, proszę się skontaktować lub zacząć od naszej usługi odzyskiwania Trezora.

Jeśli widzą Państwo zerowe saldo, a fraza nigdy nie została udostępniona, najbardziej prawdopodobną przyczyną jest brakująca passphrase lub zły typ konta. Nasz przewodnik o utraconej lub nieprawidłowej frazie Trezora i przewodnik po odzyskiwaniu portfela Trezor wyjaśniają, jak postępować.

FAQ: Trezor zhakowany

Czy Trezora można zhakować zdalnie?

Nie. Nie ma udokumentowanego przypadku zdalnego zhakowania Trezora w celu kradzieży środków. Państwa klucze prywatne nigdy nie opuszczają urządzenia, więc nie ma online'owej drogi dla zdalnego atakującego. Zdalne straty pochodzą z phishingu, a nie z łamania urządzenia.

Czy Trezor kiedykolwiek został zhakowany?

W sensie laboratoryjnym tak. Kraken Security Labs (2020) i Unciphered (2023) wyodrębnili frazy z urządzeń Trezor, które fizycznie posiadali, używając podatności na poziomie chipu w starszych modelach. Oba ataki wymagają fizycznego urządzenia i są neutralizowane przez passphrase.

Czy Trezora można zhakować, jeśli ktoś ukradnie urządzenie?

Na starszych modelach wysoko wykwalifikowany atakujący ze sprzętem laboratoryjnym mógłby potencjalnie wyodrębnić frazę, dlatego passphrase ma tak duże znaczenie: nie jest przechowywana na urządzeniu i blokuje te ataki. Nowsze modele Trezor Safe dodają element bezpieczny, który opiera się fizycznemu wyodrębnianiu.

Czy Trezor jest nadal bezpieczny w użyciu?

Tak, dla zdecydowanej większości ludzi Trezor jest bardzo bezpieczny. Praktyczne ryzyko to nie sprzęt, tylko phishing. Proszę używać passphrase, trzymać urządzenie przy sobie i nigdy nie wpisywać frazy na żadnej stronie internetowej.

Czy skradzione krypto z zhakowanego Trezora można odzyskać?

Potwierdzonej transakcji nie można cofnąć. Działania organów ścigania i postępowania sądowe mogą w niektórych sprawach doprowadzić do zwrotu skradzionych środków, ale nigdy nie jest on gwarantowany. Crypto Recovers pomaga w odzyskaniu dostępu do własnego portfela, na przykład gdy nie pamiętają Państwo PIN-u lub passphrase; nie odzyskujemy skradzionych środków.