Команда безопасности Ledger выявила уязвимости в аппаратном обеспечении чипа, используемого в Trezor Safe 7, однако в Trezor заявляют, что средства пользователей в безопасности

Как сообщает The Block, команда безопасности Donjon компании Ledger в лабораторных условиях обошла механизм проверки прошивки чипа TROPIC01, используемого в Trezor Safe 7, с помощью точечных лазерных атак, что позволяет загружать неавторизованную прошивку при наличии у злоумышленника физического доступа к устройству.

Производитель чипов Tropic Square дополнительно обнаружил наличие векторов атаки в механизме безопасности MAC-and-Destroy, используемом для проверки PIN-кода на этом чипе, однако подробности не будут раскрыты до выхода улучшенной версии чипа в конце 2026 года.

В Trezor заявили, что PIN-код, резервная копия мнемонической фразы и закрытые ключи никогда не хранятся на одном чипе, и компания уже уведомила партнеров, поэтому обычным пользователям не нужно предпринимать никаких действий. В настоящее время вероятность атак можно снизить путем отключения режима MAINTENANCE на чипе.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.