Trezor sagt, Safe 7 Krypto sei sicher trotz Ledger-Audit…

Trezor hat eine Hardwareanfälligkeit im TROPIC01-Sicherheitschip, der in seiner neuen Safe 7-Wallet verwendet wird, offengelegt, nachdem das Forschungsteam Donjon von Rival Ledger erfolgreich einen Laborangriff durchgeführt hat, der einige der Schutzmaßnahmen des Chips umging. Trotz dieser Feststellung sagt Trezor, dass keine Benutzerfonds gefährdet sind und keine Maßnahmen von den Kunden erforderlich sind.

Warum es wichtig ist

Der Fehler ist aus zwei Gründen bemerkenswert: was er über die Architektur der Safe 7 offenbart und wie er gefunden wurde. Die Safe 7 von Trezor verlässt sich auf mehrere unabhängige Sicherheitsschichten, anstatt einen einzelnen Chip zu vertrauen, was bedeutet, dass ein Kompromiss des TROPIC01 allein keine privaten Schlüssel, Wallet-Backups oder Krypto-Bestände offenlegt. Tropic Square — das Schwesterunternehmen von Trezor, das den Chip entwickelt hat — identifizierte später eine verwandte Schwäche, die zusätzliche gespeicherte Informationen preisgeben könnte, aber die gleiche mehrschichtige Verteidigung gilt. Eine Ausnutzung würde den physischen Besitz des Geräts, teure spezialisierte Laborausrüstung und fortgeschrittene technische Expertise erfordern. Es gibt keine Hinweise auf einen realen Angriff.

Marktauswirkungen

Die Offenlegung ist eher ein Vertrauenssignal als ein Warnsignal. Die Anfälligkeit wurde durch einen formalen, transparenten Prüfungsprozess zwischen zwei der größten Wettbewerber der Hardware-Wallet-Branche aufgedeckt — ein Modell, das Trezor-CEO Matej Žák als den Standard bezeichnete, an dem sich die Branche messen sollte. Für Investoren und Befürworter der Selbstverwahrung, die den Bereich der Hardware-Wallets beobachten, verstärkt dieser Vorfall die Bedeutung des mehrschichtigen Sicherheitsdesigns und der offenen Offenlegungskultur über die Perfektion eines einzelnen Chips.