- Ledger 的 Donjon 安全团队利用激光故障注入技术，绕过了 Trezor Safe 7 硬件钱包中 TROPIC01 芯片内的签名验证机制。
- Tropic Square 发现了一种相关攻击方式，可提取额外的与 PIN 码相关的密钥。
- Trezor 表示，用户资金和私钥不受威胁，因为该芯片仅是三层独立安全机制中的一层。
Ledger 研究人员在 Trezor Safe 7 中发现芯片漏洞，但用户资金无风险
Trezor 和芯片制造商 Tropic Square 披露了 Trezor Safe 7 钱包中使用的 TROPIC01 安全元件芯片存在硬件漏洞。
该漏洞是在竞争对手 Ledger 的安全研究团队 Donjon 进行的独立审计中发现的。截至目前，Trezor 声称用户资金和私钥未受损害。
Ledger 对 Trezor 的审计揭示了什么？ Ledger 的 Donjon 团队（Trezor 直接竞争对手的安全部门） 在审计中 发现了 TROPIC01 安全元件芯片的漏洞。该芯片由Tropic Square
制造，Tropic Square 是 Trezor 的关联公司，号称是首款拥有公开硬件设计和固件源代码的安全元件芯片。
研究人员使用了一种称为激光故障注入的高科技方法。研究人员物理打开芯片封装，然后向硅片发射精确的红外激光，以干扰签名验证过程。这使他们能够在该特定芯片上运行其自己的未经授权代码。
Tropic Square 向 Donjon 提供了商业芯片样本进行评估，团队于 2026 年 1 月下旬报告了该漏洞。
收到 Donjon 的发现后，Tropic Square 自己的工程师发现了一条相关的攻击路径，该路径可以提取与芯片 PIN 保护功能相关的额外秘密。
Tropic Square 或 Trezor 能做些什么来更好地保护用户？ 由于漏洞位于硬件层面，因此无法通过软件更新来修补现有的 Safe 7 设备，Trezor 确认
该公司 。Tropic Square 表示，它已经在生产解决该漏洞的新芯片批次，但用户无需采取任何行动。 强调
Safe 7 使用三个独立的物理安全层，TROPIC01 芯片只是其中之一。私钥和钱包备份不存储在受影响的芯片上。
利用该漏洞还需要物理占有设备、拆解芯片封装背面、以及访问专门的激光故障注入设备。 网络钓鱼区块链安全公司 Cyvers 表示，该攻击在现实世界中似乎“极不切实际”。Cyvers 首席执行官 Deddy Lavid 表示：“硬件钱包的安全性不应仅通过芯片最终是否能在实验室中被攻击来评估。”在他看来，
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
Trezor Safe 7 是否已被黑客入侵？
没有。根据 Trezor 的说法，该漏洞仅影响设备三层物理安全机制之一的 TROPIC01 安全元件芯片，并不会让攻击者获取私钥、钱包备份或用户 PIN 码。
Trezor Safe 7 用户需要采取任何行动吗？
Trezor 表示无需采取任何行动。此次攻击需要物理接触、拆解设备以及昂贵的实验室设备，目前尚未报告任何现实世界的利用案例。
能否通过软件更新修复该漏洞？
不能。由于该缺陷位于硬件层面，现有的 Safe 7 设备无法进行远程修补。Tropic Square 表示正在生产一批修复了该问题的新型 TROPIC01 芯片。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
