
Centro de Seguridad
Porque tu seguridad no es una opción.
Únete al programa de recompensas por bugs de Trezor
Ayúdanos a proteger el futuro de la autocustodia. Informa sobre vulnerabilidades. Gana recompensas. Sigue estas reglas:
Actúa de buena fe para proteger los datos de los usuarios y de la compañía.
Danos tiempo para solucionar el problema antes de divulgarlo públicamente.
Evita cualquier fraude o daño durante tu investigación.
Informar vulnerabilidad
Nos reservamos el derecho de determinar tanto la gravedad como la elegibilidad de los informes.
Vulnerabilidades solucionadas
Reportada por la comunidad. Investigada. Solucionada. Porque tu seguridad no es una opción.
- Reflected cross-site scripting (XSS) vulnerability on connect.trezor.io via hash fragment script injection25 de marzo de 2026
- EIP-712 Domain Spoofing via Double-Fetch21 de marzo de 2026
- Open redirect on affiliate page20 de marzo de 2026
- Biometric Verification bypassed in Trezor Suite with external monitor9 de marzo de 2026
- Insufficient entropy on Trezor Model One with 12/18 words6 de febrero de 2026
- Bug in multisig verification10 de enero de 2026