• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

审计曝光Trezor芯片漏洞,用户资产安然无恙

2026-06-03 21:42:02
收藏

Trezor披露硬件钱包安全漏洞

研究人员发现,一种基于实验室环境的激光故障注入攻击可能提取芯片内的特定密钥并绕过固件签名验证。Trezor表示,该漏洞仅影响Safe 7设备中三个独立安全层中的一个,且不会导致用户PIN、钱包或资金被窃取。

硬件钱包制造商Trezor与半导体公司Tropic Square披露了涉及Trezor Safe 7硬件钱包所用TROPIC01安全元件芯片的安全漏洞。尽管存在该发现,两家公司均明确表示用户资金仍处于安全状态,用户无需采取任何措施。

此漏洞由同行硬件钱包制造商Ledger的白帽研究部门Ledger Donjon在独立安全审计中发现。Tropic Square在审计期间向Ledger Donjon提供了TROPIC01芯片进行测试。研究显示,在实验室条件下可通过精密的激光故障注入攻击利用该漏洞。

披露信息显示,Ledger Donjon于2026年1月将研究结果告知Tropic Square。研究人员证明,该攻击可从芯片中提取特定密钥并绕过固件签名验证机制。Tropic Square随后发现了另一种利用同一底层弱点的攻击方式,可能泄露芯片内与PIN功能相关的另一项密钥。

Trezor解释称,该漏洞仅影响Trezor Safe 7中三个独立安全层中的一个。公司强调,仅攻破TROPIC01芯片并不足以获取用户PIN、加密货币钱包或数字资产。

Trezor首席执行官Matej Žák表示,Safe 7专门采用多重独立安全机制设计,防止单点故障危及用户资金。该钱包将TROPIC01安全元件与OPTIGA Trust M芯片及STM32U5微控制器相结合,构建了负责设备认证、PIN验证与钱包生成的分层安全架构。

由于该问题源于硬件层面,无法通过常规固件更新解决。尽管如此,Trezor与Tropic Square在评估Ledger Donjon的研究结果后,决定公开披露此漏洞。

Ledger Donjon此前曾检测多款Trezor设备,并发布关于潜在物理攻击路径的研究报告。早期报告曾指出硬件钱包安全方面的隐患,包括涉及微控制器及其他芯片级组件的漏洞。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%