Команда безпеки Ledger виявила апаратні вразливості в чипі, що використовується в Trezor Safe 7, проте в Trezor запевняють, що кошти користувачів у безпеці

Як повідомляє The Block, команда безпеки Donjon від Ledger обійшла механізм перевірки прошивки чипа TROPIC01, що використовується в Trezor Safe 7, за допомогою точних лазерних атак у лабораторних умовах, що дозволяє завантажувати неавторизовану прошивку за умови, що зловмисник має фізичний доступ до пристрою.

Виробник чипів Tropic Square додатково виявив наявність інших векторів атаки на механізм безпеки MAC-and-Destroy, який використовується для перевірки PIN-коду на цьому чипі, проте деталі не будуть розголошуватися до випуску вдосконаленої версії чипа наприкінці 2026 року.

У Trezor заявили, що PIN-код, резервна копія мнемонічної фрази та приватні ключі ніколи не зберігаються на одному чипі, і вони вже повідомили партнерів, тому звичайним користувачам не потрібно вживати жодних дій. Наразі можливість проведення атак можна зменшити шляхом вимкнення режиму MAINTENANCE на чипі.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.