Апаратні гаманці під прицілом: що означає останнє виправлення безпеки від Trezor для вашої криптовалюти

Trezor щойно виправив серйозну вразливість мікроконтролера у своїх моделях Safe 3 і 5 — і на це варто звернути увагу. В чому підступ? Команда дослідників конкурента Ledger, (Ledger Donjon), виявила її першою.

Що пішло не так

Дослідники Ledger з’ясували, що криптографічні операції все ще можуть виконуватися безпосередньо на мікроконтролері Trezor, що потенційно відкриває пристрої для складних атак. Хоча Trezor впровадив перевірки цілісності прошивки для запобігання втручанню, Ledger показав, що зловмисники можуть їх обійти.

Вразливість була пов’язана з двочиповим дизайном Trezor — хоча чіп “Secure Element” захищає ваш PIN і приватні ключі, головний мікроконтролер виявився слабкою ланкою.

Виправлення (Наче)

Trezor підтвердив, що вразливість усунено, але є нюанс: компанія заявляє, що патч прошивки неможливий. Це важливо. Замість цього Trezor наголосив на багаторівневому захисті та наполегливо рекомендує купувати апаратні гаманці лише з офіційних джерел, щоб уникнути ризиків у ланцюгу постачання.

Заспокоєння від Trezor: “Кошти користувачів залишаються в безпеці. Жодних дій не потрібно.”

Ширший контекст

Цей інцидент показує постійну гру в кішки-мишки у сфері безпеки апаратних гаманців. Сам Ledger також стикався з інцидентами (як-от $484K крадіжка у грудні 2023 року через скомпрометовану бібліотеку конекторів), що доводить: від викликів безпеки не застрахований ніхто.

Висновок? Апаратні гаманці залишаються одним із найбезпечніших способів зберігання крипти, але вони не є невзламними. Багаторівневий захист і офіційні канали мають значення.