Trezor और Tropic Square ने Ledger Donjon द्वारा खोजे गए TROPIC01 चिप में एक खामी का खुलासा किया है, लेकिन कहा है कि Trezor Safe 7 वॉलेट और उपयोगकर्ता के फंड सुरक्षित हैं।
TROPIC01 सिक्योर एलिमेंट चिप के एक स्वतंत्र ऑडिट के दौरान यह भेद्यता पाई गई थी। प्रतिद्वंद्वी हार्डवेयर वॉलेट निर्माता Ledger की व्हाइट-हैट रिसर्च टीम, Ledger Donjon ने इस समीक्षा को अंजाम दिया।
Tropic Square ने परीक्षण के लिए यह चिप Ledger Donjon को दी। Trezor ने कहा कि यह खामी Safe 7 वॉलेट के अंदर तीन स्वतंत्र सुरक्षा परतों में से एक को प्रभावित करती है।
खुलासे के अनुसार, Ledger Donjon ने जनवरी 2026 में Tropic Square को बताया था कि उसने प्रयोगशाला की स्थितियों में लेजर फॉल्ट इंजेक्शन अटैक किया था। इस हमले ने शोधकर्ताओं को कुछ चिप रहस्यों को निकालने और फर्मवेयर सिग्नेचर चेक्स को बायपास करने की अनुमति दी।
Tropic Square को बाद में उसी कमजोरी का उपयोग करने का एक और तरीका मिला। वह तरीका PIN-संबंधित चिप कार्यों से जुड़ा एक और रहस्य उजागर कर सकता था।
Trezor ने कहा कि उपयोगकर्ताओं को कोई कार्रवाई करने की आवश्यकता नहीं है। कंपनी ने कहा कि अकेले TROPIC01 में सेंध लगने से किसी उपयोगकर्ता के PIN, वॉलेट या फंड तक पहुंच नहीं मिलती है।
Trezor के CEO Matej Žák ने कहा, “क्योंकि Trezor Safe 7 को कई स्वतंत्र सुरक्षा परतों के साथ बनाया गया था, TROPIC01 में एक भेद्यता उपयोगकर्ता के फंड को खतरे में नहीं डालती है।”
यह समस्या हार्डवेयर स्तर पर है, इसलिए इसे सामान्य रिमोट फर्मवेयर अपडेट के माध्यम से ठीक नहीं किया जा सकता है। Trezor और Tropic Square ने Ledger Donjon के निष्कर्षों की समीक्षा के बाद भी सार्वजनिक रूप से इसका खुलासा करने का विकल्प चुना।
Safe 7, TROPIC01 का उपयोग दो अन्य चिप्स के साथ करता है। इसका डिज़ाइन TROPIC01, OPTIGA Trust M और STM32U5 को PIN चेक्स, डिवाइस प्रमाणीकरण और वॉलेट निर्माण की सुरक्षा के लिए जोड़ता है।
यह खुलासा हार्डवेयर वॉलेट बाजार में प्रतिद्वंद्वी सुरक्षा परीक्षणों का एक दुर्लभ सार्वजनिक दृष्टिकोण प्रस्तुत करता है। Ledger Donjon ने पहले भी Trezor उपकरणों की समीक्षा की है और भौतिक हमले के मार्गों पर शोध प्रकाशित किया है।
जैसा कि crypto.news द्वारा पहले रिपोर्ट किया गया था, Ledger Donjon ने पहले कहा था कि Trezor Safe डिवाइस अभी भी माइक्रोकंट्रोलर के उपयोग से जुड़े भौतिक हमले के जोखिमों का सामना कर रहे थे। Trezor ने उस समय कहा था कि जब डिवाइस आधिकारिक स्रोतों से आए थे तो उपयोगकर्ता के फंड सुरक्षित थे।
crypto.news की अलग कवरेज ने यह भी चेतावनी दी थी कि ESP32 चिप्स का उपयोग करने वाले कुछ हार्डवेयर वॉलेट को निजी कुंजी चोरी के जोखिम का सामना करना पड़ा था। उस रिपोर्ट ने दिखाया कि चिप-स्तर की खामियां क्रिप्टो कस्टडी उपकरणों के लिए एक प्रमुख सुरक्षा चिंता बनी हुई हैं।
Tropic Square, TROPIC01 को एक खुले और ऑडिट करने योग्य सिक्योर एलिमेंट के रूप में बाजार में उतारता है। कंपनी का कहना है कि यह चिप शोधकर्ताओं को उस हार्डवेयर का निरीक्षण और परीक्षण करने की सुविधा देती है जो अक्सर गैर-प्रकटीकरण शर्तों के तहत बंद रहता है।
यह नई खामी दिखाती है कि हमलावरों के पता लगाने से पहले खुला परीक्षण कमजोरियों को उजागर कर सकता है। यह यह भी दिखाता है कि हार्डवेयर वॉलेट की सुरक्षा केवल एक चिप पर नहीं, बल्कि पूरे डिवाइस डिज़ाइन पर निर्भर करती है।
उपयोगकर्ताओं के लिए, मुख्य मार्गदर्शन सरल रहता है। उन्हें आधिकारिक चैनलों से डिवाइस खरीदने चाहिए, फर्मवेयर को अपडेट रखना चाहिए, रिकवरी फ्रेज को ऑफ़लाइन सुरक्षित रखना चाहिए और छेड़छाड़ के संकेत दिखाने वाले किसी भी वॉलेट का उपयोग करने से बचना चाहिए।
