Ledger 披露 TROPIC01 芯片漏洞存在于 Trezor Safe 7,Trezor 表示用户资金仍然安全
据 The Block 称,Ledger 的 Donjon 安全团队在实验室条件下通过基于激光的攻击,发现了 Trezor Safe 7 所使用的 TROPIC01 芯片中的固件验证绕过漏洞。该攻击需要实际设备持有条件,可能使其能够加载未经授权的固件。芯片制造商 Tropic Square 还确认了另一条攻击路径,针对芯片的 MAC-and-Destroy PIN 验证机制,并计划在 2026 年底发布增强版芯片。