Команда безопасности Ledger раскрыла уязвимость аппаратного чипа, используемого в Trezor Safe 7, однако Trezor заверяет, что средства пользователей в безопасности.
По данным ChainCatcher, как сообщает The Block, команда безопасности Donjon от Ledger в лабораторных условиях смогла обойти механизм проверки прошивки чипа TROPIC01, используемого в Trezor Safe 7, с помощью прецизионной лазерной атаки. Это позволяет загрузить неавторизованную прошивку, если у атакующего есть физический доступ к устройству. Производитель чипа Tropic Square дополнительно обнаружил, что механизм безопасности MAC-and-Destroy, применяемый для проверки PIN, также подвержен дополнительным сценариям атаки. Однако подробности будут опубликованы только после выпуска усиленной версии чипа, запланированной на конец 2026 года.
Trezor заявляет, что PIN-код, резервная фраза и приватный ключ никогда не хранятся на одном чипе. Партнеры были уведомлены и обычным пользователям не требуется каких-либо действий. На данный момент атаку можно предотвратить, отключив режим MAINTENANCE на чипе.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Самые решительные быки с Уолл-стрит предупреждают: если цены на нефть и облигационный рынок еще ухудшатся, индекс S&P 500 может сначала упасть до 7100 пунктов.
Стратег Morgan Stanley предупредил о рисках в энергетическом и долговом рынках, заявив, что S&P 500 может упасть на 7% до 7100 пунктов, но по-прежнему положительно оценивает рост, обусловленный прибылью, к концу года.
Цены на крипто
Далее
