Pesquisadores da Ledger descobrem falha no chip do Trezor Safe 7, mas fundos dos usuários não estão em risco
- A equipe de segurança Donjon da Ledger usou injeção de falha a laser para contornar a verificação de assinatura no chip TROPIC01 dentro da carteira de hardware Trezor Safe 7.
- A Tropic Square encontrou um ataque relacionado que poderia extrair um segredo adicional relacionado ao PIN.
- A Trezor afirma que os fundos dos usuários e as chaves privadas não estão em risco porque o chip é apenas uma das três camadas de segurança independentes.
A Trezor e o fabricante do chip Tropic Square divulgaram uma vulnerabilidade de hardware no chip de elemento seguro TROPIC01 usado na carteira Trezor Safe 7.
A vulnerabilidade foi descoberta durante uma auditoria independente pela equipe de pesquisa de segurança rival da Ledger, a Donjon. Até o momento, a Trezor afirma que os fundos dos usuários e as chaves privadas não foram comprometidos.
O que revelou a auditoria da Ledger sobre a Trezor?
Pesquisadores da equipe Donjon da Ledger, divisão de segurança da concorrente direta da Trezor, encontraram uma falha no chip de elemento seguro TROPIC01 durante uma auditoria. Este chip é fabricado pela Tropic Square, empresa irmã da Trezor, é anunciada como o primeiro chip de elemento seguro com design de hardware e código-fonte do firmware publicamente disponíveis.
Os pesquisadores utilizaram um método de alta tecnologia chamado injeção de falha a laser. Eles abriram fisicamente o pacote do chip e depois dispararam um laser infravermelho preciso no silício para interferir no processo de verificação de assinatura. Isso permitiu que executassem seu próprio código não autorizado naquele chip específico.
A Tropic Square forneceu amostras comerciais de chips à Donjon para avaliação, e a equipe relatou a falha no final de janeiro de 2026.
Após receber as descobertas da Donjon, os próprios engenheiros da Tropic Square identificaram um caminho de ataque relacionado que poderia extrair um segredo adicional vinculado às funções de proteção de PIN do chip.
O que a Tropic Square ou a Trezor podem fazer para proteger melhor os usuários?
Devido à vulnerabilidade estar no nível de hardware, ela não pode ser corrigida por meio de uma atualização de software para dispositivos Safe 7 existentes, A Trezor confirmou. A Tropic Square informou que já está produzindo um novo lote de chips que corrige a falha, mas os usuários não precisam tomar nenhuma ação.
A empresa ressaltou que o Safe 7 utiliza três camadas independentes de segurança física, e que o chip TROPIC01 é apenas uma delas. Chaves privadas e backups de carteira não são armazenados no chip afetado.
Explorar a vulnerabilidade também requer posse física do dispositivo, desmontagem, decapsulamento da parte traseira do pacote do chip e acesso a equipamentos especializados de injeção de falhas a laser.
A firma de segurança blockchain Cyvers afirmou que o ataque parece “altamente impraticável” para uso real. “A segurança de carteiras de hardware não deve ser avaliada apenas pela possibilidade eventual de um chip ser atacado em laboratório”, disse Deddy Lavid, CEO da Cyvers. Em sua visão, phishing, roubo de seed phrase e assinatura cega representam ameaças muito maiores para a maioria dos usuários.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
O Trezor Safe 7 foi hackeado?
Não. A vulnerabilidade afeta apenas o chip de elemento seguro TROPIC01, uma das três camadas de segurança física do dispositivo, e não concede ao atacante acesso a chaves privadas, backups de carteira ou PIN do usuário, segundo a Trezor.
Os proprietários do Trezor Safe 7 precisam fazer algo?
A Trezor afirma que nenhuma ação é necessária. O ataque exige posse física, desmontagem e equipamentos caros de laboratório, e nenhum caso de exploração no mundo real foi reportado.
A vulnerabilidade pode ser corrigida com uma atualização de software?
Não. Como a falha está no nível do hardware, os dispositivos Safe 7 existentes não podem ser corrigidos remotamente. A Tropic Square informou que está fabricando um novo lote de chips TROPIC01 que corrige o problema.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
