Trezor xác nhận lỗi chip Safe 7 do Ledger phát hiện, khẳng định tài sản vẫn an toàn

Trezor đã công bố một lỗi phần cứng trong chip phần tử bảo mật bên trong ví phần cứng chủ lực Safe 7, đồng thời khẳng định tiền của khách hàng vẫn được bảo vệ đầy đủ.

Các điểm chính:

‣ Trezor tiết lộ một lỗ hổng trong chip phần tử bảo mật TROPIC01 dùng cho ví phần cứng Safe 7 của hãng. ‣ Đội Donjon của Ledger phát hiện lỗ hổng bằng một cuộc tấn công laser fault injection trong môi trường phòng thí nghiệm kiểm soát chặt chẽ. ‣ Khai thác lỗ hổng đòi hỏi phải có quyền truy cập vật lý vào thiết bị, nên tiền của người dùng vẫn được bảo vệ.

Lỗi chip Trezor Safe 7 được công bố

Lỗ hổng nằm trong phần tử bảo mật TROPIC01, một trong ba lớp bảo vệ độc lập được tích hợp vào Safe 7 mới ra mắt gần đây, và được phát hiện trong quá trình kiểm toán bảo mật bên ngoài. Các nhà nghiên cứu tại đơn vị Donjon của Ledger, đội ngũ bảo mật nội bộ của một đối thủ Trezor lâu năm, đã thực hiện các bài kiểm tra này trong vài tháng gần đây.

Các kỹ sư đó đã vượt qua cơ chế xác minh firmware của chip chỉ với một cú bắn laser chính xác, làm lộ ra một trong ba “bí mật” bảo vệ mã PIN của người dùng và giảm số lớp bảo vệ của ví từ ba xuống còn hai.

Nhà sản xuất chip Tropic Square sau đó tìm ra một đường tấn công thứ hai liên quan đến cơ chế xác minh mã PIN của người dùng. Công ty có kế hoạch giữ lại toàn bộ chi tiết kỹ thuật cho đến khi phiên bản chip nâng cấp đến tay người mua. Safe 7 kết hợp TROPIC01 với một phần tử bảo mật thứ hai đã được chứng nhận, vì vậy kẻ tấn công vẫn phải vượt qua cả hai con chip mới chạm được tới seed.

Ví người dùng chưa từng bị xâm phạm.

Also Read: Microsoft Releases New AI Models To Challenge Anthropic's Business Push

Cyvers, Matej Žák đánh giá rủi ro

Công ty bảo mật blockchain Cyvers lặp lại quan điểm rằng tiền vẫn an toàn, lưu ý rằng khai thác lỗi đòi hỏi phải có ví trong tay, tháo rời hoàn toàn thiết bị và sử dụng thiết bị phòng thí nghiệm hiếm có. Deddy Lavid, giám đốc điều hành của công ty, cảnh báo rằng người dùng phổ thông đang đối mặt với những mối đe dọa lớn hơn nhiều, như “lừa đảo phishing, đánh cắp seed phrase” và ký giao dịch một cách mù quáng. Cho đến nay chưa ghi nhận cuộc tấn công thực tế hay thiết bị bị can thiệp nào.

Giám đốc điều hành Trezor, Matej Žák, cho biết việc công bố có phối hợp này nên trở thành chuẩn mực cho toàn ngành. Ông xem cuộc kiểm toán mở như bằng chứng rằng phần cứng có thể kiểm chứng công khai giúp tự lưu ký trở nên an toàn hơn, dù công ty vẫn chưa nêu chi tiết bất kỳ kế hoạch hoàn tiền nào cho người mua.

Việc tiết lộ này nối tiếp một sự cố vào tháng 3/2025, khi cùng nhóm nghiên cứu đó chỉ ra các điểm yếu firmware trên các mẫu Safe 3 và Safe 5 cũ hơn. Các đội ngũ bảo mật cũng đã trình diễn kỹ thuật voltage glitching trên phần cứng Trezor đời trước, một phương pháp chi phí thấp có thể trích xuất seed phrase trực tiếp từ chip của các mẫu đời cũ.

Các ví lạnh như Safe 7 vẫn bảo vệ tài sản như Bitcoin (BTC) tốt hơn nhiều so với ví nóng, vốn giữ private key luôn kết nối internet.