Seorang pria berkacamata dan menggunakan earbud nirkabel duduk di meja, tampak memandang monitor komputer yang menampilkan dasbor Trezor Suite. Dia memegang Trezor Safe 5 di satu tangan dan menopang dagunya dengan tangan lain. Latar belakang menampilkan simbol Bitcoin neon dan ruangan remang dengan cahaya ungu dan biru, menciptakan nuansa modern dan berfokus pada teknologi.

Portal Keamanan

Karena keamanan Anda bukan pilihan.

Bergabunglah dengan program
bug bounty Trezor

Bantu kami mengamankan masa depan self-custody. Laporkan kerentanan. Dapatkan imbalan. Ikuti aturan berikut:
Bertindak dengan itikad baik demi melindungi data pengguna dan perusahaan.
Beri kami waktu untuk memperbaiki masalah sebelum diumumkan ke publik.
Hindari segala bentuk penipuan atau kerugian selama penelitian Anda.
Perangkat Trezor dan firmware
  • Ekstraksi atau injeksi seed
  • Bypass PIN
  • Melewati konfirmasi pengguna
  • Ekstraksi kunci privat
  • Serangan fisik dan rantai pasokan
Kategori adalah yang paling penting karena Trezor adalah titik keamanan utama dalam model ancaman kami.
Aplikasi Trezor Suite dan Trezor Connect
  • Cross-site scripting (XSS)
  • Pustaka pihak ketiga dan serangan rantai pasokan
  • Kerentanan di bagian trading atau staking
Blockbook dan infrastruktur backend lainnya
  • Eksploitasi server Blockbook
  • Kesalahan konfigurasi infrastruktur backend
Trezor.io
  • Cross-site scripting (XSS)
  • Pustaka pihak ketiga dan serangan rantai pasokan
  • Kerusakan kontrol akses
  • Paparan data sensitif
  • SQL injection
  • Kesalahan konfigurasi server
  • Manipulasi pembayaran & pesanan
Masalah lain yang tidak tercantum di atas dan juga tidak dikecualikan dalam syarat dan ketentuan lengkap.
Detail selengkapnya di ketentuan penuh
Kelas kerentanan
Imbalan
Rendah
$0 – $2 000
Sedang
$250 – $5 000
Tinggi
$500 – $10 000
Kritis
$1 000 – $100 000*
Imbalan tergantung pada produk yang terpengaruh dan tingkat keparahan. Kami berhak menentukan tingkat keparahan dan kelayakan laporan.
*Dalam kasus yang luar biasa buruk, tidak ada batas atas.
Detail selengkapnya di ketentuan penuh
Hubungi kami di [email protected] dan sertakan hal-hal berikut:
  • Kode – Bukti konsep yang menunjukkan isu tersebut.
  • Deskripsi – Penjelasan menyeluruh tentang bug dan dampaknya.
  • Nama atau nama panggilan (opsional) – Akan dicantumkan pada daftar isu terdahulu kami.
Jika Anda menganggap ini sebagai hal yang sensitif, kami akan memberikan instruksi tentang cara menyiapkan channel Signal terenkripsi.
Syarat lengkap
Laporkan kerentanan
Kami berhak menentukan tingkat keparahan dan kelayakan laporan.

Kerentanan yang teratasi

Dilaporkan komunitas. Diselidiki. Diselesaikan. Karena keamanan Anda tidak pernah opsional.

Keamanan Trezor dari dalam

Scams and phishing
Common tactics scammers use against Trezor users
Security & safety in Trezor
Explore security features of all Trezor models
Trezor Safe device authentication check
How Trezor Safe verifies authenticity