Ricercatori di Ledger individuano vulnerabilità nel chip di Trezor Safe 7, ma i fondi degli utenti non sono a rischio
- Il team di sicurezza Donjon di Ledger ha utilizzato l'iniezione di guasti laser per aggirare la verifica delle firme sul chip TROPIC01 all'interno del portafoglio hardware Trezor Safe 7.
- Tropic Square ha scoperto un attacco correlato che potrebbe estrarre un ulteriore segreto legato al PIN.
- Trezor afferma che i fondi degli utenti e le chiavi private non sono a rischio perché il chip rappresenta solo uno dei tre livelli di sicurezza indipendenti.
Trezor e il produttore del chip Tropic Square hanno divulgato una vulnerabilità hardware nell'elemento sicuro TROPIC01 utilizzato nel portafoglio Trezor Safe 7.
La vulnerabilità è stata scoperta durante un audit indipendente condotto dal team di ricerca sulla sicurezza rivale di Ledger, Donjon. Finora, Trezor sostiene che i fondi degli utenti e le chiavi private non siano stati compromessi.
Cosa ha rivelato l'audit di Ledger su Trezor?
I ricercatori del team Donjon di Ledger, divisione di sicurezza del diretto concorrente di Trezor, hanno individuato una falla nel chip dell'elemento sicuro TROPIC01 durante un audit. Questo chip è prodotto da Tropic Square, società sorella di Trezor, è presentata come il primo chip secure element con progetto hardware e codice sorgente del firmware pubblicamente disponibili.
I ricercatori hanno utilizzato un metodo ad alta tecnologia chiamato iniezione di guasti tramite laser. Hanno fisicamente aperto il pacchetto del chip e poi hanno sparato un laser a infrarossi di precisione sul silicio per compromettere il processo di verifica della firma. Questo ha loro permesso di eseguire il proprio codice non autorizzato su quel chip specifico.
Tropic Square ha fornito campioni commerciali del chip a Donjon per la valutazione e il team ha segnalato la vulnerabilità alla fine di gennaio 2026.
Dopo aver ricevuto le scoperte di Donjon, gli ingegneri stessi di Tropic Square hanno individuato un percorso di attacco correlato che avrebbe potuto estrarre un segreto aggiuntivo legato alle funzioni di protezione PIN del chip.
Cosa possono fare Tropic Square o Trezor per proteggere meglio gli utenti?
Poiché la vulnerabilità è a livello hardware, non può essere risolta tramite un aggiornamento software per i dispositivi Safe 7 esistenti, Trezor ha confermato. Tropic Square ha dichiarato di aver già avviato la produzione di un nuovo lotto di chip che risolve la vulnerabilità, ma gli utenti non devono intraprendere alcuna azione.
L'azienda ha sottolineato che il Safe 7 utilizza tre livelli di sicurezza fisica indipendenti e che il chip TROPIC01 è solo uno di essi. Le chiavi private e i backup del portafoglio non sono memorizzati sul chip interessato.
Sfruttare la vulnerabilità richiede inoltre il possesso fisico del dispositivo, lo smontaggio, la decapsulazione posteriore del package del chip e l'accesso a attrezzature specializzate per l'iniezione di fault laser.
La società di sicurezza blockchain Cyvers ha dichiarato che l'attacco appare "altamente impraticabile" per un uso reale. «La sicurezza dei portafogli hardware non dovrebbe essere valutata solo in base alla possibilità che un chip possa essere attaccato in laboratorio», ha affermato Deddy Lavid, CEO di Cyvers. Secondo la sua visione, phishing, furto della seed phrase e firma accecante rappresentano minacce molto più grandi per la maggior parte degli utenti.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Il Trezor Safe 7 è stato hackerato?
No. La vulnerabilità interessa esclusivamente il chip secure element TROPIC01, uno dei tre livelli di sicurezza fisica del dispositivo, e non fornisce all'attaccante accesso alle chiavi private, ai backup del portafoglio o al PIN dell'utente, secondo quanto dichiarato da Trezor.
I proprietari del Trezor Safe 7 devono compiere qualche azione?
Trezor afferma che non è necessaria alcuna azione. L'attacco richiede il possesso fisico del dispositivo, lo smontaggio e costose attrezzature da laboratorio, e non sono stati segnalati casi di sfruttamento nel mondo reale.
La vulnerabilità può essere risolta con un aggiornamento software?
No. Poiché il difetto è a livello hardware, i dispositivi Safe 7 esistenti non possono essere patchati in remoto. Tropic Square ha dichiarato di produrre un nuovo lotto di chip TROPIC01 che risolve il problema.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
