Ledger发现旧款Trezor加密钱包存在漏洞。

Trezor 和芯片制造商 Tropic Square 披露了 Trezor Safe 7 钱包中使用的 TROPIC01 安全元件芯片存在硬件漏洞。. 

该漏洞是在竞争对手 Ledger 的安全研究团队 Donjon 进行的dent 审计中发现的。目前，Trezor 声称用户资金和私钥尚未泄露。. 

Ledger 对 Trezor 的审计发现了什么？ 

Ledger公司旗下安全部门Donjon的研究人员 存在缺陷 在一次审计中发现TROPIC01安全元件芯片 Tropic Square，号称是首款硬件设计和固件源代码公开的安全元件芯片。

研究人员使用了一种名为激光故障注入的高科技方法。他们打开芯片封装，然后用精确的红外激光照射硅片，干扰其签名验证过程。这使得他们能够在特定芯片上运行未经授权的代码。.

Tropic Square 向 Donjon 提供了商业芯片样品进行评估，该团队于 2026 年 1 月下旬报告了该缺陷。. 

在收到 Donjon 的调查结果后，Tropic Square 自己的工程师发现了一条相关的攻击路径，可以trac与芯片 PIN 码保护功能相关的另一个秘密。. 

Tropic Square 或 Trezor 可以采取哪些措施来更好地保护用户安全？ 

由于该漏洞存在于硬件层面，现有 Safe 7 设备无法通过软件更新进行修复 Trezor 已确认。Tropic Square 表示，他们正在生产一批新的芯片来修复该漏洞，但用户无需采取任何行动。

该公司 强调 ，Safe 7 采用三层独立的dent 安全防护，TROPIC01 芯片只是其中一层。私钥和钱包备份并未存储在受影响的芯片上。 

利用该漏洞还需要实际占有该设备、拆卸、从背面拆开芯片封装，以及使用专门的激光故障注入设备。.

区块链安全公司Cyvers表示，这种攻击在实际应用中“极不现实”。Cyvers首席执行官Deddy Lavid表示：“硬件钱包的安全性不应仅仅根据芯片最终是否能在实验室中被攻击来评估。”他认为，对于 网络钓鱼、助记词盗窃和盲签名才是更大的威胁。

不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。