Trezor, uno de los fabricantes de monederos físicos de bitcoin con más historia, ha confirmado una brecha de datos que afecta a 13.689 clientes. La fuga se produjo en el proveedor logístico encargado de los envíos, no en los dispositivos ni en los sistemas internos de la compañía. Los fondos y las claves privadas están a salvo, según ha explicado la empresa con sede en Praga, pero el riesgo de ataques de phishing se dispara.
Qué datos se han filtrado y a quién afecta
La compañía ha detallado que los afectados son clientes de Estados Unidos, Reino Unido, Suecia, Colombia, Brasil, Italia y Portugal que recibieron un pedido en los 90 días previos al 8 de agosto de 2026. En total, 13.689 personas vieron expuestos sus datos de contacto.
El alcance no es idéntico para todos. De ellas, 11.742 clientes sufrieron la exposición de su nombre, correo electrónico, número de teléfono y dirección de envío. Los otros 1.947 vieron filtrados únicamente su nombre, ciudad y email. La diferencia importa: cuantos más datos circulen, más creíbles resultan los mensajes fraudulentos.
SatoshiLabs, la empresa matriz de Trezor, atribuyó el incidente a un acceso no autorizado a los sistemas de ShipMonk, su socio de cumplimiento y logística. ‘Los estafadores pueden usar la información filtrada para enviar correos falsos, hacer llamadas fraudulentas o suplantar a bancos, exchanges e incluso al propio Trezor’, advirtió la compañía.
Aquí está la clave: aunque ningún fondo ha sido robado, la brecha convierte a los afectados en objetivos más fáciles. El phishing cripto funciona porque el atacante se gana la confianza con datos que solo debería conocer la empresa legítima. Un correo con tu nombre, tu teléfono y tu dirección de envío puede parecer real. Y basta un clic en un enlace malicioso o la entrega de la frase semilla para vaciar un monedero.
Los fondos están a salvo, pero la confianza rota multiplica el riesgo: un atacante que conoce tu dirección y tu teléfono puede diseñar un engaño mucho más creíble.
Por qué es peligroso aunque los fondos estén a salvo
Trezor ha asegurado que sus sistemas y dispositivos permanecen seguros y que sigue investigando lo ocurrido junto a su proveedor. No obstante, este episodio recuerda que la seguridad de un monedero físico no termina en el chip: la cadena logística y la información personal son eslabones igual de frágiles.
El patrón no es nuevo. En 2020, el fabricante rival Ledger sufrió una brecha en su base de datos de comercio electrónico que expuso, más de un millón de direcciones de correo y los datos personales de casi 10.000 clientes. A principios de este año, algunos usuarios de Ledger recibieron avisos sobre una filtración adicional en los sistemas en la nube de Global-e, su socio de pagos.
Y la herida sigue abierta con Coldcard. A finales de julio, hackers empezaron a vaciar monederos físicos de este fabricante canadiense por un valor estimado en 111 millones de dólares, cifra que podría superar los 130 millones según algunas investigaciones. La propia compañía llegó a pedir a sus usuarios que movieran sus fondos.
Un patrón que se repite: Ledger, Coldcard y ahora Trezor
Trezor no es responsable de un robo, y esa diferencia es importante. Pero la acumulación de filtraciones en el sector de las billeteras frías está generando un efecto secundario peligroso: bases de datos combinadas que permiten ataques más sofisticados con el paso del tiempo. Un estafador puede cruzar los datos de Ledger de 2020 con los de Trezor de 2026 y afinar todavía más su mensaje.
La diferencia entre un hackeo de fondos y una filtración de datos es evidente, pero no por ello menos importante. En un hackeo de fondos, el usuario pierde sus activos. En una filtración, pierde la privacidad y se convierte en presa de futuros ataques. La industria cripto ha madurado en la protección de claves privadas, pero sigue sin resolver bien la protección de datos personales.
La lección para el inversor medio es sencilla. Ninguna empresa puede prometer que tus datos personales nunca quedarán expuestos. Lo que sí está bajo tu control es no compartir jamás la frase semilla (las 12 o 24 palabras que dan acceso a los fondos) con nadie, por muy convincente que parezca el mensaje.
Qué hacer si eres uno de los afectados
Si recibes un correo que menciona un pedido reciente de Trezor, verifica siempre la dirección del remitente y, ante la duda, accede a la web oficial tecleando la URL a mano. Esta brecha no tumba a Trezor, pero sí obliga a mirar la seguridad con más realismo. Un monedero físico protege las claves privadas frente a virus y conexiones remotas. No puede protegernos de nosotros mismos si un correo bien armado consigue que entreguemos esas claves.
Por ahora, la recomendación de Trezor a los clientes afectados es extremar la precaución ante llamadas, SMS y emails no solicitados. La investigación continúa y, de aparecer novedades, la compañía las comunicará por sus canales oficiales.
