Das Ledger-Sicherheitsteam enthüllt eine Hardware-Sicherheitslücke im Chip des Trezor Safe 7, Trezor versichert die Sicherheit der Nutzergelder.

ChainCatcher berichtete laut The Block, dass das Donjon-Sicherheitsteam von Ledger in einer Laborumgebung mit einem präzisen Laserangriff die Firmware-Validierungsmechanismen des TROPIC01-Chips, der im Trezor Safe 7 verwendet wird, umgangen hat. Dies ermöglicht es Angreifern, nicht autorisierte Firmware zu laden, vorausgesetzt sie besitzen das Gerät physisch. Der Chiphersteller Tropic Square stellte weiter fest, dass die MAC-and-Destroy-Sicherheitsmechanismen des Chips für die PIN-Verifizierung zusätzliche Angriffswege aufweisen, deren Details jedoch bis zur Einführung des verbesserten Chips Ende 2026 nicht veröffentlicht werden.

Trezor erklärte, dass PIN, Backup der Mnemonic und private Schlüssel niemals auf einem einzigen Chip gespeichert werden. Partner wurden informiert und gewöhnliche Nutzer müssen keine Maßnahmen ergreifen. Durch Deaktivieren des MAINTENANCE-Modus des Chips kann die Machbarkeit eines Angriffs derzeit reduziert werden.