Zespół ds. bezpieczeństwa Ledger ujawnił luki w zabezpieczeniach sprzętowych chipa używanego w Trezor Safe 7, a Trezor zapewnia, że środki użytkowników są bezpieczne

Jak podaje The Block, zespół ds. bezpieczeństwa Donjon należący do Ledger ominął mechanizm weryfikacji oprogramowania układowego chipa TROPIC01, stosowanego w Trezor Safe 7, za pomocą precyzyjnych ataków laserowych w warunkach laboratoryjnych, co pozwala na wgranie nieautoryzowanego oprogramowania, o ile atakujący posiada fizyczny dostęp do urządzenia.

Producent chipów, Tropic Square, odkrył ponadto istnienie dodatkowych wektorów ataku w mechanizmie bezpieczeństwa MAC-and-Destroy, używanym do weryfikacji kodu PIN w tym chipie, jednak szczegóły nie zostaną ujawnione aż do momentu wprowadzenia ulepszonej wersji chipa pod koniec 2026 roku.

Firma Trezor oświadczyła, że kod PIN, kopia zapasowa frazy mnemonicznej oraz klucze prywatne nigdy nie są przechowywane na jednym chipie, a partnerzy zostali już powiadomieni, więc zwykli użytkownicy nie muszą podejmować żadnych działań. Obecnie możliwość przeprowadzenia ataków można ograniczyć poprzez wyłączenie trybu MAINTENANCE w chipie.