Trezor đã công bố một lỗ hổng phần cứng trong chip phần tử bảo mật bên trong ví phần cứng chủ lực Safe 7, đồng thời khẳng định tiền của khách hàng vẫn được bảo vệ đầy đủ.
Các điểm chính:
‣ Trezor tiết lộ một lỗ hổng trong chip phần tử bảo mật TROPIC01 cung cấp sức mạnh cho ví phần cứng Safe 7. ‣ Nhóm Donjon của Ledger phát hiện lỗ hổng thông qua một cuộc tấn công tiêm lỗi bằng tia laser được thực hiện trong phòng thí nghiệm kiểm soát. ‣ Việc khai thác đòi hỏi phải có quyền sở hữu vật lý thiết bị, vì vậy tiền của người dùng vẫn được bảo vệ.
Lỗ hổng chip Trezor Safe 7 được tiết lộ
Điểm yếu nằm trong phần tử bảo mật TROPIC01, một trong ba lớp bảo vệ độc lập được tích hợp vào Safe 7 vừa ra mắt gần đây, và được phát hiện trong quá trình kiểm toán bảo mật bên ngoài. Các nhà nghiên cứu tại đơn vị Donjon của Ledger, đội ngũ bảo mật nội bộ của một đối thủ lâu năm của Trezor, đã tiến hành các bài kiểm tra trong vài tháng qua.
Các kỹ sư đó đã vượt qua cơ chế xác minh firmware của chip bằng một cú bắn tia laser chính xác duy nhất, làm lộ một trong ba bí mật bảo vệ mã PIN của người dùng và cắt giảm lớp bảo vệ của ví từ ba lớp xuống còn hai.
Nhà sản xuất chip Tropic Square sau đó tìm ra một hướng tấn công thứ hai liên quan đến cơ chế xác minh mã PIN của người dùng. Công ty có kế hoạch giữ kín toàn bộ chi tiết kỹ thuật cho đến khi phiên bản chip nâng cấp được bán ra. Safe 7 ghép TROPIC01 với một phần tử bảo mật thứ hai đã được chứng nhận, vì vậy kẻ tấn công vẫn phải vượt qua cả hai con chip để tiếp cận seed.
Ví người dùng chưa từng bị xâm phạm.
Cũng nên đọc: Microsoft Releases New AI Models To Challenge Anthropic's Business Push
Cyvers, Matej Žák đánh giá rủi ro
Công ty bảo mật blockchain Cyvers cũng cho rằng tiền vẫn an toàn, lưu ý rằng việc khai thác yêu cầu phải có quyền sở hữu vật lý ví, tháo rời hoàn toàn và trang thiết bị phòng thí nghiệm hiếm. Deddy Lavid, giám đốc điều hành công ty, cảnh báo rằng người dùng phổ thông đối mặt với các mối đe dọa lớn hơn nhiều, như “phishing, đánh cắp cụm từ seed” và ký giao dịch một cách mù quáng. Cho đến nay chưa ghi nhận cuộc tấn công thực tế hay thiết bị bị can thiệp nào.
Giám đốc điều hành Trezor Matej Žák cho biết việc công bố có phối hợp này nên trở thành chuẩn mực cho toàn ngành. Ông coi cuộc kiểm toán công khai là bằng chứng rằng phần cứng có thể kiểm chứng công khai giúp tự lưu ký trở nên an toàn hơn, dù công ty không nêu chi tiết bất kỳ kế hoạch hoàn tiền nào cho người mua.
Thông báo này nối tiếp sự cố hồi tháng 3/2025, khi cùng nhóm nghiên cứu đó chỉ ra các điểm yếu firmware trên các mẫu Safe 3 và Safe 5 cũ hơn. Các đội ngũ bảo mật cũng đã chứng minh kỹ thuật gây nhiễu điện áp trên phần cứng Trezor đời trước, một phương pháp chi phí thấp có thể trích xuất trực tiếp cụm từ seed từ chip của các mẫu cũ.
Ví lạnh như Safe 7 vẫn bảo vệ tài sản như Bitcoin (BTC) tốt hơn nhiều so với ví nóng giữ khóa riêng luôn kết nối internet.
Đọc tiếp: Anthropic Opens Claude Mythos To 150 Companies Just A Day After IPO Filing