Trezor ha revelado una vulnerabilidad de hardware en el chip de seguridad TROPIC01 utilizado en su nueva billetera Safe 7, después de que el equipo de investigación Donjon de su rival Ledger ejecutara con éxito un ataque de laboratorio eludiendo algunas de las protecciones del chip. A pesar del hallazgo, Trezor afirma que no hay fondos de usuarios en riesgo y que no se requiere ninguna acción por parte de los clientes.
Por qué es importante
La falla es notable por dos razones: lo que revela sobre la arquitectura del Safe 7 y cómo fue encontrada. La Safe 7 de Trezor se basa en múltiples capas de seguridad independientes en lugar de confiar en un solo chip, lo que significa que un compromiso del TROPIC01 por sí solo no expone claves privadas, copias de seguridad de billeteras o tenencias de criptomonedas. Tropic Square, la empresa hermana de Trezor que desarrolló el chip, identificó más tarde una debilidad relacionada que podría filtrar información adicional almacenada, pero se aplica la misma defensa de múltiples capas. La explotación requeriría posesión física del dispositivo, costoso equipo de laboratorio especializado y experiencia técnica avanzada. No hay evidencia de ningún ataque en el mundo real.
Impacto en el mercado
La divulgación es, sin duda, una señal de confianza más que una bandera roja. La vulnerabilidad fue descubierta a través de un proceso de auditoría formal y transparente entre dos de los mayores competidores de la industria de billeteras de hardware, un modelo que el CEO de Trezor, Matej Žák, llamó el estándar al que la industria debería ajustarse. Para los inversores y defensores de la autoconservación que observan el espacio de las billeteras de hardware, el episodio refuerza que el diseño de seguridad en capas y la cultura de divulgación abierta son más importantes que la perfección de cualquier chip individual.
Crypto News
WuBlockchain
CoinTelegraph