Компанії Trezor і Tropic Square повідомили про недолік чипа TROPIC01, виявлений Ledger Donjon, але заявили, що гаманець Trezor Safe 7 і кошти користувачів залишаються в безпеці.
Вразливість була виявлена під час незалежного аудиту чипа безпечного елемента TROPIC01. Огляд проводила Ledger Donjon, команда дослідників-етичних хакерів конкуруючого виробника апаратних гаманців Ledger.
Tropic Square надала чип компанії Ledger Donjon для тестування. Trezor заявила, що недолік стосується одного з трьох незалежних рівнів безпеки всередині гаманця Safe 7.
Згідно з розкриттям інформації, Ledger Donjon повідомила Tropic Square у січні 2026 року, що здійснила атаку шляхом ін'єкції збоїв за допомогою лазера в лабораторних умовах. Атака дозволила дослідникам витягти деякі секрети чипа та обійти перевірки підпису прошивки.
Пізніше Tropic Square знайшла інший спосіб використання тієї ж слабкості. Цей метод міг виявити ще один секрет, пов'язаний з функціями чипа, що стосуються PIN-коду.
Trezor заявила, що користувачам не потрібно вживати жодних дій. Компанія зазначила, що скомпрометування лише TROPIC01 не надає доступу до PIN-коду користувача, гаманця або коштів.
«Оскільки Trezor Safe 7 був розроблений з кількома незалежними рівнями безпеки, вразливість у TROPIC01 не ставить кошти користувачів під загрозу», — заявив генеральний директор Trezor Матей Жак.
Проблема знаходиться на апаратному рівні, тому її неможливо виправити за допомогою звичайного віддаленого оновлення прошивки. Trezor та Tropic Square все ж вирішили публічно розкрити інформацію після перегляду висновків Ledger Donjon.
Safe 7 використовує TROPIC01 разом з двома іншими чипами. Його дизайн поєднує TROPIC01, OPTIGA Trust M та STM32U5 для захисту перевірок PIN-коду, автентичності пристрою та створення гаманця.
Розкриття інформації дає рідкісний публічний погляд на конкурентне тестування безпеки на ринку апаратних гаманців. Ledger Donjon раніше вже перевіряла пристрої Trezor і публікувала дослідження щодо шляхів фізичних атак.
Як раніше повідомлялося crypto.news, Ledger Donjon раніше заявляла, що пристрої Trezor Safe все ще стикаються з ризиками фізичних атак, пов'язаними з використанням мікроконтролерів. Trezor тоді заявила, що кошти користувачів залишаються в безпеці, якщо пристрої придбані з офіційних джерел.
Окреме висвітлення crypto.news також попереджало, що деякі апаратні гаманці, що використовують чипи ESP32, стикаються з ризиками викрадення приватних ключів. Цей звіт показав, що недоліки на рівні чипа залишаються ключовою проблемою безпеки для пристроїв зберігання криптоактивів.
Tropic Square позиціонує TROPIC01 як відкритий і аудитований безпечний елемент. Компанія стверджує, що чип дозволяє дослідникам перевіряти та тестувати апаратне забезпечення, яке часто залишається закритим згідно з умовами нерозголошення.
Новий недолік показує, що відкрите тестування може виявити слабкі місця раніше, ніж це зроблять зловмисники. Це також показує, що безпека апаратного гаманця залежить від повної конструкції пристрою, а не лише від одного чипа.
Для користувачів основні рекомендації залишаються простими. Вони повинні купувати пристрої через офіційні канали, оновлювати прошивку, зберігати фрази для відновлення офлайн та уникати використання будь-якого гаманця, який демонструє ознаки втручання.
