06月03日,星期三 08:27
火讯财经讯,Ledger旗下Donjon安全团队在实验室环境中,通过精密激光攻击绕过Trezor Safe 7所用TROPIC01芯片的固件验证机制,可在攻击者持有设备实物时加载未授权固件。芯片厂商Tropic Square发现该芯片用于PIN验证的MAC-and-Destroy安全机制存在额外攻击路径,将在2026年底强化版芯片推出前暂不公布细节。Trezor称PIN、助记词备份和私钥未存放在单一芯片上,已通知合作方,普通用户无需操作,目前可通过关闭芯片MAINTENANCE模式降低攻击可行性。