I ricercatori di Ledger hanno scoperto una falla nel chip della cassaforte Trezor Safe 7, ma i fondi degli utenti non sono a rischio

Trezor e il produttore di chip Tropic Square hanno rivelato una vulnerabilità hardware nel chip di sicurezza TROPIC01 utilizzato nel portafoglio Trezor Safe 7. 

La vulnerabilità è stata scoperta durante un auditdent condotto da Donjon, il team di ricerca sulla sicurezza di Ledger, azienda concorrente. Finora, Trezor afferma che i fondi degli utenti e le chiavi private non sono stati compromessi. 

Che cosa ha rivelato l'audit di Trezor condotto da Ledger? 

I ricercatori del team Donjon di Ledger, la divisione sicurezza del diretto concorrente di Trezor, hanno scoperto una falla nel chip di sicurezza TROPIC01 durante un audit. Questo chip è prodotto da Tropic Square, società affiliata di Trezor, ed è presentato come il primo chip di sicurezza con progetto hardware e codice sorgente del firmware disponibili pubblicamente.

I ricercatori hanno utilizzato un metodo altamente tecnologico chiamato iniezione di guasti laser. Hanno aperto fisicamente l'involucro del chip e poi hanno puntato un laser a infrarossi di precisione sul silicio per interferire con il processo di verifica della firma. Ciò ha permesso loro di eseguire un proprio codice non autorizzato su quello specifico chip.

Tropic Square ha fornito a Donjon campioni commerciali di chip per la valutazione, e il team ha segnalato il difetto alla fine di gennaio 2026. 

Dopo aver ricevuto i risultati di Donjon, gli ingegneri di Tropic Square hanno individuato una via d'attacco correlata che avrebbe potutotracun ulteriore segreto legato alle funzioni di protezione del PIN del chip. 

Cosa possono fare Tropic Square o Trezor per proteggere maggiormente i propri utenti? 

Poiché la vulnerabilità si trova a livello hardware, non può essere corretta tramite un aggiornamento software per i dispositivi Safe 7 esistenti, ha confermato Trezor. Tropic Square ha dichiarato di essere già al lavoro sulla produzione di un nuovo lotto di chip che risolve il problema, ma gli utenti non devono intraprendere alcuna azione.

L'azienda ha sottolineato che Safe 7 utilizza tre livelli di sicurezza fisica indipendentident che il chip TROPIC01 è solo uno di questi. Le chiavi private e i backup del portafoglio non sono memorizzati sul chip interessato. 

Lo sfruttamento della vulnerabilità richiede inoltre il possesso fisico del dispositivo, il suo smontaggio, la decapsulazione del chip dal lato posteriore e l'accesso ad apparecchiature specializzate per l'iniezione di guasti tramite laser.

L'azienda di sicurezza blockchain Cyvers ha affermato che l'attacco appare "altamente impraticabile" per un utilizzo nel mondo reale. "La sicurezza dei portafogli hardware non dovrebbe essere valutata solo in base alla possibilità di attaccare un chip in laboratorio", ha dichiarato Deddy Lavid, CEO di Cyvers. A suo avviso, il phishing, il furto della frase di recupero e la firma cieca rappresentano minacce ben maggiori per la maggior parte degli utenti.