تیم امنیتی Ledger آسیب‌پذیری‌های سخت‌افزاری در تراشه مورد استفاده در Trezor Safe 7 را فاش کرد؛ Trezor مدعی است که دارایی کاربران در امنیت است

به گزارش The Block، تیم امنیتی Donjon تحت نظر Ledger موفق شده است با استفاده از حملات لیزری دقیق در محیط آزمایشگاهی، مکانیزم تأیید فریم‌ور تراشه TROPIC01 به‌کاررفته در Trezor Safe 7 را دور بزند. این امر به مهاجم اجازه می‌دهد در صورت دسترسی فیزیکی به دستگاه، فریم‌ور غیرمجاز را روی آن بارگذاری کند.

تولیدکننده تراشه، Tropic Square، همچنین کشف کرده است که بردارهای حمله دیگری در مکانیزم امنیتی MAC-and-Destroy که برای تأیید PIN در این تراشه استفاده می‌شود وجود دارد، اما جزئیات آن تا زمان عرضه نسخه ارتقایافته تراشه در پایان سال ۲۰۲۶ فاش نخواهد شد.

Trezor اعلام کرد که PIN، نسخه پشتیبان عبارت بازیابی و کلیدهای خصوصی هرگز روی یک تراشه واحد ذخیره نمی‌شوند و این موضوع به شرکای تجاری اطلاع داده شده است، بنابراین کاربران عادی نیازی به انجام اقدامی ندارند. در حال حاضر، امکان‌پذیری این حملات با غیرفعال کردن حالت MAINTENANCE تراشه قابل کاهش است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.