Trezor确认Ledger发现Safe 7芯片缺陷，保障用户资金安全无忧
2026-06-08 09:27:51
Trezor已披露其旗舰硬件钱包Safe 7内部安全元件芯片存在硬件缺陷，同时强调用户资金依然处于完全保护之下。
Trezor Safe 7 芯片缺陷披露
这一弱点出现在 TROPIC01 安全元件中，它是近期推出的 Safe 7 中部署的三层独立安全防护之一，并在一次外部安全审计中被发现。Ledger的 Donjon 团队——Trezor 长期竞争对手的内部安全小组——在过去几个月中完成了相关测试。
这些工程师通过一次精确的激光打击，绕过了芯片的固件校验，暴露出用于保护用户 PIN 码的三重机密中的一个，把钱包防护从三层削减为两层。
芯片制造商Tropic Square随后又发现了一条与 PIN 校验机制相关的第二条攻击路径。公司计划在升级版芯片面向用户之前，暂不公开完整技术细节。Safe 7 将 TROPIC01 与另一颗通过认证的安全元件搭配使用，因此攻击者仍需同时攻破两颗芯片才能获取种子。
用户钱包本身并未遭到入侵。
Cyvers 与 Matej Žák 对风险的看法
区块链安全公司Cyvers同样认为资金仍然安全，并指出该利用方式需要攻击者实际持有钱包、对其完全拆解，并配备罕见的实验室级设备。该公司首席执行官Deddy Lavid警示，普通持币人面临的更大威胁来自“钓鱼、助记词被盗”和在不知情情况下签名交易。目前尚未出现真实世界的攻击案例或被篡改的设备。
Trezor 首席执行官Matej Žák表示，这次协同披露应成为整个行业的参考标准。他强调，开放审计表明可公开验证的硬件能够提升自托管安全性，不过公司目前尚未详细说明是否为用户提供退款方案。
此次披露紧随 2025 年 3 月的一次事件——同一批研究人员当时指出旧款 Safe 3 与 Safe 5 型号固件存在弱点。安全团队也曾演示过对早期 Trezor 硬件实施电压毛刺攻击，这是一种低成本方法，可直接从老型号芯片中提取种子短语。
像 Safe 7 这样的冷钱包，仍然比将私钥长时间在线的热钱包，更适合保护Bitcoin(BTC)等资产。
相关阅读
-
深入解析BYTV跳转接口点击进入网页的直播视频软件应用深度解读 2026-06-22 14:52:23
-
国产湾流公务机正式运营：首架自研机型尚未获得欧美适航证金融科技前沿 2026-06-22 14:48:21
-
全新抱负L8家用SUV：李想揭示温馨与操控的完美结合金融科技前沿 2026-06-22 14:42:27
-
优酷怎么注销账号？优酷注销账号方法资讯百科 2026-06-22 14:42:13
-
姜超回应红魔游戏平板5 Pro延期原因：水冷与屏幕技术难题分析金融科技前沿 2026-06-22 14:36:06
-
天玑9600 Pro单价突破216美元，安卓旗舰手机即将涨价金融科技前沿 2026-06-22 14:30:35
-
探索国产最好的高清播放机品牌：提升你的视听体验深度解读 2026-06-22 14:25:15
-
字节跳动推出豆包打车功能，网约车服务在北京和杭州开启灰度测试金融科技前沿 2026-06-22 14:24:19
-
电视家怎么开启悬浮窗？电视家开启悬浮窗方法资讯百科 2026-06-22 14:24:04
-
台积电28nm制程产量削减25% 低端订单逐步退出市场金融科技前沿 2026-06-22 14:17:37
热门资讯