Ledgerの研究者がTrezor Safe 7のチップ欠陥を発見、ただしユーザーの資金にリスクなし

TrezorとチップメーカーのTropic Squareは、Trezor Safe 7ウォレットで使用されているTROPIC01セキュリティエレメントチップのハードウェア脆弱性を開示しました。 

この脆弱性は、ライバルであるLedgerのセキュリティリサーチチーム、Donjonによる独立した監査中に発見されました。これまでに、Trezorはユーザーの資金や秘密鍵が侵害されていないと主張しています。 

LedgerのTrezor監査で何が明らかになったのか？ 

Trezorの直接の競合他社であるLedgerのセキュリティ部門、Donjonチームの研究者は、 TROPIC01セキュリティエレメントチップに欠陥を発見しました 。このチップは Tropic Squareによって製造されており、公開されたハードウェア設計とファームウェアソースコードを備えた初のセキュリティエレメントチップとして宣伝されています。

研究者たちは、レーザー故障注入と呼ばれる高度な手法を使用しました。研究者はチップのパッケージを物理的に開け、署名検証プロセスを妨害するためにシリコンに対して精密な赤外線レーザーを照射しました。これにより、彼らは特定のチップ上で独自の不正コードを実行することができました。

Tropic Squareは、評価のためにDonjonに商用チップサンプルを提供し、チームは2026年1月下旬に欠陥を報告しました。 

Donjonの所見を受け取った後、Tropic Square自身のエンジニアは、チップのPIN保護機能に関連する追加の秘密情報を抽出できる関連する攻撃経路を発見しました。 

Tropic SquareまたはTrezorは、ユーザーをより安全に保つために何ができるのでしょうか？ 

脆弱性がハードウェアレベルにあるため、既存のSafe 7デバイスではソフトウェアアップデートを通じてパッチを当てることはできません。 Trezorは確認しました。Tropic Squareは、欠陥を修正した新しいチップバッチの生産を開始していると述べていますが、ユーザーが何らかのアクションを取る必要はありません。

同社は 強調しました Safe 7は3つの独立した物理的セキュリティレイヤーを使用しており、TROPIC01チップはそのうちの1つに過ぎないこと。秘密鍵やウォレットのバックアップは、影響を受けたチップには保存されていないこと。 

この脆弱性を悪用するには、デバイスの物理的な所持、分解、チップパッケージの裏側脱カプセル化、および専門的なレーザー故障注入装置へのアクセスが必要です。

ブロックチェーンセキュリティ企業のCyversは、この攻撃は現実世界での使用には「非常に非現実的」であると述べています。「ハードウェアウォレットのセキュリティは、ラボで最終的にチップが攻撃される可能性があるかどうかだけで評価すべきではありません」とCyversのCEO、Deddy Lavidは述べています。彼の意見では、 フィッシング、シードフレーズの盗難、および盲サインは、ほとんどのユーザーにとってはるかに大きな脅威です。