Trezor ยืนยันช่องโหว่ชิป Safe 7 ที่ Ledger พบ ย้ำว่าทุนของผู้ใช้ยังคงปลอดภัย

Trezor เปิดเผยข้อบกพร่องฮาร์ดแวร์ในชิป secure element ภายในกระเป๋าเงินฮาร์ดแวร์รุ่นเรือธง Safe 7 โดยยืนยันว่าเงินของลูกค้ายังคงได้รับการปกป้องอย่างเต็มที่

ประเด็นสำคัญ:

‣ Trezor เปิดเผยช่องโหว่ในชิป secure element รุ่น TROPIC01 ที่ใช้ขับเคลื่อนกระเป๋าฮาร์ดแวร์ Safe 7
‣ ทีม Donjon ของ Ledger ค้นพบช่องโหว่นี้ด้วยการโจมตีแบบ laser fault injection ภายใต้สภาพแวดล้อมในห้องแล็บควบคุม
‣ การเจ exploit ต้องอาศัยการครอบครองอุปกรณ์จริง ทำให้เงินของผู้ใช้ยังคงปลอดภัย

การเปิดเผยช่องโหว่ชิป Trezor Safe 7

ช่องโหว่นี้ sits อยู่ในชิป secure element TROPIC01 ซึ่งเป็นหนึ่งในสามชั้นการป้องกันอิสระที่ฝังอยู่ใน Safe 7 รุ่นเปิดตัวล่าสุด และถูกค้นพบระหว่างการตรวจสอบความปลอดภัยจากภายนอก นักวิจัยจากหน่วย Donjon ของ Ledger ซึ่งเป็นทีมความปลอดภัยภายในของคู่แข่งรายสำคัญของ Trezor ได้ทำการทดสอบตลอดช่วงหลายเดือนที่ผ่านมา

วิศวกรเหล่านั้น bypassed การยืนยันเฟิร์มแวร์ของชิปด้วยการยิงเลเซอร์หนึ่งครั้งอย่างแม่นยำ เผยหนึ่งในสามความลับที่ปกป้อง PIN ของผู้ใช้ ทำให้ระดับการป้องกันของกระเป๋าลดจากสามชั้นเหลือสองชั้น

ผู้ผลิตชิป Tropic Square ต่อมาได้ found ช่องทางการโจมตีที่สองที่เกี่ยวข้องกับกลไกการตรวจสอบ PIN ของผู้ใช้ บริษัทมีแผนจะชะลอการเปิดเผยรายละเอียดเชิงเทคนิคทั้งหมดจนกว่ารุ่นอัปเกรดของชิปจะออกสู่มือลูกค้า Safe 7 จับคู่ TROPIC01 กับชิป secure element ที่ผ่านการรับรองอีกตัวหนึ่ง ทำให้ผู้โจมตียังต้องเอาชนะชิปทั้งสองตัวให้ได้ก่อนจึงจะเข้าถึง seed

กระเป๋าเงินของผู้ใช้ไม่เคยถูกเจาะสำเร็จ

Also Read: Microsoft Releases New AI Models To Challenge Anthropic's Business Push

Cyvers และ Matej Žák ประเมินความเสี่ยง

บริษัทความปลอดภัยบล็อกเชน Cyvers เห็นพ้องว่าเงินยังคงปลอดภัย โดยชี้ว่าการเจาะ exploit นี้ requires ต้องครอบครองกระเป๋าจริง แกะอุปกรณ์ออกทั้งหมด และใช้เครื่องมือห้องแล็บหายาก Deddy Lavid ประธานเจ้าหน้าที่บริหารของบริษัท warned ว่าผู้ถือสินทรัพย์ทั่วไปเผชิญความเสี่ยงที่ใหญ่กว่ามากอยู่แล้ว เช่น “phishing การขโมย seed phrase” และการเซ็นธุรกรรมแบบไม่ตรวจสอบ ขณะนี้ยังไม่พบการโจมตีจริงหรืออุปกรณ์ที่ถูกดัดแปลงในโลกความเป็นจริง

ประธานเจ้าหน้าที่บริหารของ Trezor Matej Žák said ว่าการเปิดเผยช่องโหว่อย่างประสานงานกันครั้งนี้ควรเป็นมาตรฐานให้กับอุตสาหกรรมในวงกว้าง เขามองว่าการตรวจสอบแบบเปิดเผยเป็นหลักฐานว่าฮาร์ดแวร์ที่ตรวจสอบได้สาธารณะทำให้การดูแลสินทรัพย์ด้วยตนเองปลอดภัยขึ้น แม้ว่าบริษัทจะยังไม่ได้ลงรายละเอียดเรื่องแผนการคืนเงินให้ผู้ซื้อ

การเปิดเผยครั้งนี้เกิดขึ้นหลังเหตุการณ์ในเดือนมีนาคม 2025 เมื่อทีมวิจัยชุดเดียวกันเคยชี้ให้เห็นจุดอ่อนของเฟิร์มแวร์ในรุ่นเก่าอย่าง Safe 3 และ Safe 5 ทีมความปลอดภัยยังเคย demonstrated เทคนิค voltage glitching บนฮาร์ดแวร์ Trezor รุ่นก่อน ๆ ซึ่งเป็นวิธีต้นทุนต่ำที่ดึง seed phrase ออกจากชิปของรุ่นเก่าได้โดยตรง

กระเป๋าเย็นอย่าง Safe 7 ยังคงปกป้องสินทรัพย์ เช่น Bitcoin (BTC) ได้ดีกว่ากระเป๋าร้อนที่เก็บ private key ไว้เชื่อมต่อกับอินเทอร์เน็ตตลอดเวลา