Trezor เปิดเผยข้อบกพร่องด้านฮาร์ดแวร์ในชิป secure element ภายในกระเป๋าฮาร์ดแวร์รุ่นเรือธง Safe 7 พร้อมยืนยันว่าเงินของลูกค้ายังคงได้รับการปกป้องอย่างเต็มที่
ประเด็นสำคัญ:
‣ Trezor เปิดเผยช่องโหว่ในชิป secure element รุ่น TROPIC01 ที่ใช้ขับเคลื่อนกระเป๋าฮาร์ดแวร์ Safe 7
‣ ทีม Donjon ของ Ledger ค้นพบข้อบกพร่องนี้ด้วยการโจมตีแบบ laser fault injection ภายใต้ห้องปฏิบัติการควบคุม
‣ การโจมตีต้องอาศัยการเข้าถึงอุปกรณ์ทางกายภาพ ทำให้เงินของผู้ใช้ยังคงปลอดภัย
การเปิดเผยช่องโหว่ชิป Trezor Safe 7
ช่องโหว่นี้ อยู่ ใน secure element TROPIC01 ซึ่งเป็นหนึ่งในสามชั้นป้องกันอิสระที่ถูกฝังอยู่ใน Safe 7 รุ่นเปิดตัวล่าสุด และถูกค้นพบระหว่างการตรวจสอบความปลอดภัยจากภายนอก นักวิจัยจากทีม Donjon ของ Ledger ซึ่งเป็นทีมความปลอดภัยภายในของคู่แข่งรายสำคัญของ Trezor ดำเนินการทดสอบนี้ตลอดช่วงหลายเดือนที่ผ่านมา
วิศวกรเหล่านั้นสามารถข้าม ขั้นตอนการตรวจสอบเฟิร์มแวร์ของชิปได้ด้วยการยิงเลเซอร์อย่างแม่นยำเพียงครั้งเดียว ทำให้เปิดเผยหนึ่งในสามความลับที่ใช้ปกป้อง PIN ของผู้ใช้ และลดระดับการป้องกันของกระเป๋าจากสามชั้นเหลือสองชั้น
ผู้ผลิตชิป Tropic Square ต่อมาพบช่องทางการโจมตีที่สอง ที่เชื่อมโยงกับกลไกการตรวจสอบ PIN ของผู้ใช้ โดยบริษัทมีแผนจะไม่เปิดเผยรายละเอียดทางเทคนิคทั้งหมด จนกว่าชิปรุ่นอัปเกรดจะเริ่มส่งถึงมือผู้ใช้ Safe 7 ใช้ชิป TROPIC01 ควบคู่กับ secure element ที่ได้รับการรับรองอีกหนึ่งตัว ซึ่งหมายความว่าผู้โจมตียังต้องเอาชนะการป้องกันของชิปทั้งสองตัวก่อนไปถึง seed
กระเป๋าเงินของผู้ใช้ไม่เคยถูกเจาะสำเร็จ
อ่านเพิ่มเติม: Microsoft Releases New AI Models To Challenge Anthropic's Business Push
Cyvers และ Matej Žák ประเมินความเสี่ยง
บริษัทความปลอดภัยบล็อกเชน Cyvers เห็นพ้องว่าเงินยังคงปลอดภัย โดยชี้ว่าการโจมตีนี้ต้องการ การครอบครองกระเป๋าจริง การรื้อชิ้นส่วนทั้งหมด และใช้อุปกรณ์ห้องแล็บหายาก Deddy Lavid ประธานเจ้าหน้าที่บริหารของบริษัทได้เตือน ว่าผู้ถือเหรียญทั่วไปเผชิญความเสี่ยงที่ใหญ่กว่านี้มาก เช่น “ฟิชชิง การขโมย seed phrase” และการเซ็นธุรกรรมแบบไม่ตรวจสอบ ขณะนี้ยังไม่พบการโจมตีจริงหรืออุปกรณ์ที่ถูกดัดแปลงในโลกความเป็นจริง
ประธานเจ้าหน้าที่บริหารของ Trezor Matej Žák ระบุ ว่าการเปิดเผยข้อมูลร่วมกันครั้งนี้ควรถูกใช้เป็นมาตรฐานให้กับอุตสาหกรรมในวงกว้าง เขามองว่าการเปิดให้ตรวจสอบอย่างโปร่งใสเป็นหลักฐานว่าฮาร์ดแวร์ที่ตรวจสอบได้สาธารณะช่วยให้การดูแลสินทรัพย์ด้วยตนเองปลอดภัยยิ่งขึ้น แม้ว่าบริษัทจะยังไม่ได้อธิบายรายละเอียดเกี่ยวกับแผนการคืนเงินให้ผู้ซื้อก็ตาม
การเปิดเผยครั้งนี้ต่อเนื่องจากเหตุการณ์ในเดือนมีนาคม 2025 เมื่อทีมนักวิจัยกลุ่มเดียวกันชี้ให้เห็นจุดอ่อนของเฟิร์มแวร์ในรุ่น Safe 3 และ Safe 5 ที่เก่ากว่า ทีมความปลอดภัยยังเคยสาธิต การโจมตีแบบ voltage glitching บนฮาร์ดแวร์ Trezor รุ่นก่อน ๆ ซึ่งเป็นวิธีต้นทุนต่ำที่ดึง seed phrase ออกจากชิปของรุ่นเก่าได้โดยตรง
กระเป๋าเย็นอย่าง Safe 7 ยังปกป้องสินทรัพย์อย่าง Bitcoin (BTC) ได้ดีกว่ากระเป๋าร้อนที่เก็บ private key ไว้เชื่อมต่อกับอินเทอร์เน็ตตลอดเวลา
อ่านต่อ: Anthropic Opens Claude Mythos To 150 Companies Just A Day After IPO Filing