Ledger Donjon 安全研究团队披露,Trezor Safe 7 所用 TROPIC01 芯片存在硬件漏洞,可在实验室环境中通过精密激光攻击绕过固件验证系统。Trezor 表示,用户资金、钱包备份和私钥未存储在该芯片上,用户资金未受影响。Tropic Square 称,已部署的生产版 TROPIC01 芯片均受影响,并发现另一条可能影响 MAC-and-Destroy 安全机制的攻击路径;加固版芯片预计于 2026 年底推出,完整技术细节预计于 2027 年春季披露。(The Block)

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 7
  • 3
  • 分享
评论
请输入评论内容
请输入评论内容
GateUser-1859b7cd
· 3小时前
MAC-and-Destroy都被破了,这芯片设计阶段没做故障注入测试吗
回复0
月光礁石
· 8小时前
固件验证都能绕过,供应链安全又成焦点了
回复0
Tokenomics Mechanic
· 8小时前
钱包厂商以后得标配法拉第笼+防弹玻璃了
回复0
奶油止损线
· 8小时前
激光攻击成本不低吧,普通用户应该还是安全的
回复0
GateUser-f78f1f3e
· 8小时前
这漏洞名字起得挺度假风的,TROPIC01,结果是个雷
回复0
半剖多肉结构
· 8小时前
Trezor回应挺快的,但信任重建比代码难修
回复0
倒影街角
· 8小时前
2026年底...我的硬件钱包能不能活到那时候都是个问题
回复0