Trezor ha reso noto un difetto hardware nel chip secure element all’interno del suo wallet di punta Safe 7, pur ribadendo che i fondi dei clienti restano completamente protetti.
Punti chiave:
‣ Trezor ha divulgato una vulnerabilità nel chip secure element TROPIC01 che alimenta il wallet hardware Safe 7. ‣ Il team Donjon di Ledger ha scoperto il difetto utilizzando un attacco di iniezione di guasti tramite laser eseguito in un laboratorio controllato. ‣ Sfruttarlo richiede il possesso fisico del dispositivo, quindi i fondi degli utenti restano protetti.
Vulnerabilità del chip di Trezor Safe 7 divulgata
La debolezza sits nel secure element TROPIC01, uno dei tre livelli indipendenti integrati nel recente Safe 7, ed è emersa durante un audit di sicurezza esterno. I ricercatori dell’unità Donjon di Ledger, il team di sicurezza interno di un concorrente storico di Trezor, hanno condotto i test negli ultimi mesi.
Quegli ingegneri hanno bypassed la verifica del firmware del chip con un singolo colpo laser preciso, esponendo uno dei tre segreti che proteggono il PIN dell’utente e riducendo la protezione del wallet da tre livelli a due.
Il produttore del chip Tropic Square ha poi found una seconda via di attacco legata al meccanismo che verifica il PIN dell’utente. L’azienda prevede di trattenere i dettagli tecnici completi finché una versione aggiornata del chip non arriverà agli acquirenti. Il Safe 7 abbina il TROPIC01 a un secondo secure element certificato, quindi un aggressore dovrebbe comunque sconfiggere entrambi i chip per raggiungere la seed.
I wallet degli utenti non sono mai stati violati.
Also Read: Microsoft Releases New AI Models To Challenge Anthropic's Business Push
Cyvers e Matej Žák valutano il rischio
La società di sicurezza blockchain Cyvers ha ribadito l’idea che i fondi restino al sicuro, sottolineando che l’exploit requires il possesso fisico del wallet, il completo smontaggio e apparecchiature di laboratorio rare. Deddy Lavid, CEO dell’azienda, ha warned che i detentori comuni affrontano minacce ben più grandi, citando “phishing, furto della seed phrase” e firma cieca delle transazioni. Finora non sono emersi attacchi nel mondo reale né dispositivi manomessi.
L’amministratore delegato di Trezor, Matej Žák, ha said che la divulgazione coordinata dovrebbe fissare un punto di riferimento per l’intero settore. Ha presentato l’audit aperto come prova che l’hardware verificabile pubblicamente rende l’auto-custodia più sicura, anche se l’azienda non è arrivata a dettagliare alcun piano di rimborso per gli acquirenti.
La divulgazione segue un episodio del marzo 2025, quando gli stessi ricercatori hanno segnalato debolezze del firmware nei modelli più vecchi Safe 3 e Safe 5. I team di sicurezza hanno anche demonstrated attacchi di glitching di tensione sull’hardware Trezor precedente, un metodo a basso costo che estraeva le seed phrase direttamente dai chip dei modelli più datati.
I cold wallet come il Safe 7 continuano comunque a proteggere asset come Bitcoin (BTC) molto meglio dei hot wallet che mantengono le chiavi private connesse a internet.
Read Next: Anthropic Opens Claude Mythos To 150 Companies Just A Day After IPO Filing