Nhóm an ninh của Ledger tiết lộ lỗ hổng phần cứng trên chip của Trezor Safe 7, Trezor khẳng định tài sản người dùng vẫn an toàn

Theo ChainCatcher, The Block đưa tin, nhóm bảo mật Donjon thuộc Ledger đã sử dụng tấn công laser tinh vi trong môi trường phòng thí nghiệm để vượt qua cơ chế xác minh firmware của chip TROPIC01 được sử dụng trong Trezor Safe 7, cho phép tải firmware chưa được cấp phép khi kẻ tấn công có thiết bị thực tế. Nhà sản xuất chip Tropic Square tiếp tục phát hiện cơ chế bảo mật MAC-and-Destroy dùng để xác minh PIN trên chip này có thêm đường tấn công, tuy nhiên sẽ không công bố chi tiết cho đến khi phiên bản chip tăng cường được ra mắt vào cuối năm 2026.

Trezor cho biết PIN, bản sao lưu cụm từ ghi nhớ và khóa riêng tư chưa từng được lưu trữ trên một chip duy nhất, đã thông báo tới các đối tác và người dùng thông thường không cần thực hiện thao tác nào. Hiện có thể giảm khả năng tấn công bằng cách tắt chế độ MAINTENANCE của chip.