A equipa de segurança da Ledger revelou vulnerabilidades de hardware no chip utilizado pela Trezor Safe 7, e a Trezor afirma que os fundos dos utilizadores estão seguros

Segundo o The Block, a equipa de segurança Donjon da Ledger contornou o mecanismo de verificação de firmware do chip TROPIC01 utilizado na Trezor Safe 7 através de ataques laser precisos em ambiente laboratorial, permitindo o carregamento de firmware não autorizado desde que o atacante possua o dispositivo físico.

O fabricante de chips Tropic Square descobriu ainda a existência de vetores de ataque adicionais no mecanismo de segurança MAC-and-Destroy utilizado para a verificação de PIN neste chip, mas os detalhes não serão revelados até ao lançamento da versão melhorada do chip no final de 2026.

A Trezor declarou que o PIN, a cópia de segurança da frase mnemónica e as chaves privadas nunca foram armazenados num único chip, e que notificou os parceiros, pelo que os utilizadores comuns não precisam de tomar qualquer medida. Atualmente, a viabilidade dos ataques pode ser reduzida desativando o modo de MANUTENÇÃO do chip.