Trezor potwierdza wadę chipa Safe 7 wykrytą przez Ledger, zapewnia o bezpieczeństwie środków

Trezor ujawnił sprzętową wadę w chipie bezpiecznego elementu wewnątrz swojego flagowego portfela Safe 7, jednocześnie zapewniając, że środki klientów pozostają w pełni chronione.

Kluczowe punkty:

‣ Trezor ujawnił podatność w chipie bezpiecznego elementu TROPIC01, który zasila jego sprzętowy portfel Safe 7. ‣ Zespół Donjon firmy Ledger wykrył wadę, wykorzystując atak z wstrzykiwaniem błędów laserowych przeprowadzony w kontrolowanym laboratorium. ‣ Wykorzystanie podatności wymaga fizycznego posiadania urządzenia, więc środki użytkowników pozostają chronione.

Ujawniona wada chipa Trezor Safe 7

Słabość sits w bezpiecznym elemencie TROPIC01, jednym z trzech niezależnych poziomów zabezpieczeń wprowadzonych w niedawno uruchomionym Safe 7, i wyszła na jaw podczas zewnętrznego audytu bezpieczeństwa. Badacze z jednostki Ledger Donjon, wewnętrznego zespołu bezpieczeństwa wieloletniego konkurenta Trezora, prowadzili testy przez ostatnie miesiące.

Inżynierowie ci bypassed weryfikację firmware’u chipa za pomocą jednego precyzyjnego impulsu lasera, ujawniając jeden z trzech sekretów chroniących PIN użytkownika i ograniczając ochronę portfela z trzech warstw do dwóch.

Producent chipa, Tropic Square, później found drugi wektor ataku powiązany z mechanizmem weryfikacji PIN-u użytkownika. Firma planuje wstrzymać się z ujawnieniem pełnych szczegółów technicznych do czasu, aż ulepszona wersja chipa trafi do nabywców. Safe 7 łączy TROPIC01 z drugim, certyfikowanym bezpiecznym elementem, więc atakujący i tak musiałby pokonać oba chipy, aby dotrzeć do seedu.

Portfele użytkowników nigdy nie zostały naruszone.

Also Read: Microsoft Releases New AI Models To Challenge Anthropic's Business Push

Cyvers i Matej Žák oceniają ryzyko

Firma zajmująca się bezpieczeństwem blockchain Cyvers podzieliła opinię, że środki pozostają bezpieczne, zauważając, że exploit requires fizycznego posiadania portfela, pełnego rozebrania urządzenia i rzadkiego sprzętu laboratoryjnego. Deddy Lavid, dyrektor generalny firmy, warned, że codzienni posiadacze mierzą się z dużo poważniejszymi zagrożeniami, wskazując na „phishing, kradzież seeda” oraz bezrefleksyjne podpisywanie transakcji. Jak dotąd nie odnotowano żadnych ataków w świecie rzeczywistym ani przypadków manipulowania urządzeniami.

Dyrektor generalny Trezora, Matej Žák, said, że skoordynowane ujawnienie powinno stać się punktem odniesienia dla całej branży. Przedstawił otwarty audyt jako dowód, że publicznie weryfikowalny sprzęt czyni samodzielne przechowywanie środków bezpieczniejszym, choć firma nie przedstawiła szczegółowego planu zwrotów dla nabywców.

Ujawnienie nastąpiło po incydencie z marca 2025 r., kiedy ci sami badacze wskazali słabości firmware’u w starszych modelach Safe 3 i Safe 5. Zespoły ds. bezpieczeństwa demonstrated również ataki typu voltage glitching na wcześniejszym sprzęcie Trezora, czyli tanią metodę pozwalającą wyciągać frazy seed bezpośrednio z chipów starszych modeli.

Zimne portfele, takie jak Safe 7, nadal znacznie lepiej chronią aktywa takie jak Bitcoin (BTC) niż gorące portfele, które przechowują klucze prywatne w połączeniu z internetem.