فريق أمن Ledger يكشف عن ثغرات في الأجهزة المستخدمة في Trezor Safe 7، وTrezor تؤكد سلامة أموال المستخدمين

وفقاً لـ The Block، تمكن فريق أمن Donjon التابع لـ Ledger من تجاوز آلية التحقق من البرامج الثابتة لشريحة TROPIC01 المستخدمة في Trezor Safe 7 عبر هجمات ليزر دقيقة في بيئة معملية، مما يسمح بتحميل برامج ثابتة غير مصرح بها طالما أن المهاجم يمتلك الجهاز فعلياً.

اكتشفت شركة تصنيع الرقائق Tropic Square وجود ناقلات هجوم إضافية في آلية أمان MAC-and-Destroy المستخدمة للتحقق من رقم التعريف الشخصي (PIN) على هذه الشريحة، ولكن لن يتم الكشف عن التفاصيل حتى إطلاق النسخة المحسنة من الشريحة في نهاية عام 2026.

صرحت Trezor بأن رقم التعريف الشخصي (PIN)، والنسخة الاحتياطية للعبارة الاستردادية، والمفاتيح الخاصة لم يتم تخزينها مطلقاً على شريحة واحدة، وقد أبلغت شركاءها بذلك، لذا لا يحتاج المستخدمون العاديون إلى اتخاذ أي إجراء. حالياً، يمكن تقليل احتمالية تنفيذ الهجمات عن طريق تعطيل وضع الصيانة (MAINTENANCE) الخاص بالشريحة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.