Исследователи Ledger обнаружили уязвимость чипа в Trezor Safe 7, но средства пользователей под угрозой не находятся
- Команда безопасности Donjon от Ledger с помощью лазерной инъекции ошибок обошла проверку подписи на чипе TROPIC01 внутри аппаратного кошелька Trezor Safe 7.
- Компания Tropic Square обнаружила связанную атаку, которая могла бы извлечь дополнительный секрет, связанный с PIN-кодом.
- Trezor заявляет, что средства пользователей и приватные ключи не под угрозой, поскольку чип является лишь одним из трёх независимых уровней защиты.
Trezor и производитель чипов Tropic Square сообщили об обнаружении аппаратной уязвимости в безопасном элементе TROPIC01, используемом в кошельке Trezor Safe 7.
Уязвимость была найдена в ходе независимого аудита командой исследований безопасности конкурента Trezor — Ledger (Donjon). На данный момент Trezor утверждает, что средства пользователей и приватные ключи не были скомпрометированы.
Что выявил аудит Trezor со стороны Ledger?
Исследователи команды Donjon от Ledger, подразделения безопасности прямого конкурента Trezor, обнаружили уязвимость в безопасном элементе TROPIC01 во время аудита. Этот чип производится компанией Tropic Square, сестринская компания Trezor, позиционируется как первый чип с безопасным элементом, имеющий общедоступный аппаратный дизайн и исходный код прошивки.
Исследователи использовали высокотехнологичный метод лазерного сбоя. Они физически вскрыли корпус чипа и направили точный инфракрасный лазер на кремний, чтобы нарушить процесс проверки подписи. Это позволило им запустить свой собственный неавторизованный код на конкретном чипе.
Компания Tropic Square предоставила коммерческие образцы чипов Donjon для оценки, а команда сообщила об уязвимости в конце января 2026 года.
После получения выводов от Donjon инженеры самой Tropic Square обнаружили связанный путь атаки, который позволяет извлечь дополнительный секрет, привязанный к функциям защиты PIN-кода чипа.
Что могут сделать Tropic Square или Trezor для большей безопасности пользователей?
Из-за того, что уязвимость находится на уровне оборудования, её нельзя устранить обновлением программного обеспечения для существующих устройств Safe 7, Trezor подтвердил. Tropic Square заявила, что уже производит новую партию чипов, устраняющую эту уязвимость, но пользователям не требуется предпринимать никаких действий.
Компания подчеркнул что Safe 7 использует три независимых физических уровня защиты, и чип TROPIC01 является лишь одним из них. Приватные ключи и резервные копии кошельков не хранятся на затронутом чипе.
Для эксплуатации уязвимости также необходимы физическое владение устройством, его разборка, декапсуляция задней части корпуса чипа и доступ к специализированному оборудованию для лазерной инъекции сбоев.
Блокчейн-компания по безопасности Cyvers заявила, что атака выглядит «крайне маловероятной» для реального использования. «Безопасность аппаратных кошельков не следует оценивать только тем, можно ли в лаборатории в конечном итоге взломать чип», — сказал генеральный директор Cyvers Дедди Лавид. По его мнению, фишинг, кража seed-фразы и подписание вслепую представляют гораздо более серьёзные угрозы для большинства пользователей.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Взломан ли Trezor Safe 7?
Нет. Уязвимость затрагивает только чип безопасного элемента TROPIC01, один из трёх физических уровней защиты устройства, и не даёт злоумышленнику доступа к приватным ключам, резервным копиям кошельков или PIN-коду пользователя, согласно информации от Trezor.
Нужно ли владельцам Trezor Safe 7 предпринимать какие-либо действия?
Trezor заявляет, что никаких действий не требуется. Для атаки необходимы физическое владение устройством, его разборка и дорогостоящее лабораторное оборудование, при этом случаев реальной эксплуатации зафиксировано не было.
Можно ли устранить уязвимость с помощью обновления программного обеспечения?
Нет. Поскольку ошибка находится на уровне аппаратного обеспечения, существующие устройства Safe 7 нельзя исправить удалённо. Компания Tropic Square сообщает, что выпускает новую партию чипов TROPIC01, устраняющую эту проблему.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
