Trezor xác nhận lỗ hổng chip TROPIC01 do Ledger Donjon phát hiện không ảnh hưởng đến ví Safe 7 và tài sản người dùng

Trezor công bố lỗ hổng chip TROPIC01

Trezor và công ty con Tropic Square gần đây đã chính thức công bố một lỗ hổng bảo mật mang tên TROPIC01, được phát hiện trong khuôn khổ cuộc kiểm toán bảo mật do nhóm nghiên cứu Ledger Donjon thực hiện.

Chi tiết lỗ hổng

Lỗ hổng TROPIC01 được tìm thấy trên chip TROPIC01 – sản phẩm chip bảo mật do Tropic Square phát triển, một công ty con thuộc sở hữu hoàn toàn của Trezor. Chip này được thiết kế nhằm phục vụ cho các sản phẩm ví cứng (hardware wallet) thế hệ mới của Trezor.

Theo thông báo từ phía Trezor, lỗ hổng nằm ở cấu trúc thiết kế nội bộ của chip, liên quan đến cơ chế bảo vệ bộ nhớ và khả năng chống tấn công can thiệp vật lý. Tuy nhiên, công ty nhấn mạnh rằng đây là phát hiện mang tính chủ động, nằm trong quá trình rà soát và nâng cao bảo mật thường xuyên.

Safe 7 và tài sản người dùng không bị ảnh hưởng

Điểm quan trọng nhất trong thông báo là Trezor khẳng định: ví Safe 7 và toàn bộ tài sản của người dùng hoàn toàn không bị ảnh hưởng bởi lỗ hổng này.

Công ty giải thích rằng ví Safe 7 được tích hợp nhiều lớp bảo mật bổ sung bên ngoài chip TROPIC01, bao gồm:

• Firmware mã nguồn đóng: giúp ngăn chặn các cuộc tấn công can thiệp phần mềm
• Cơ chế cách ly dữ liệu: đảm bảo khóa cá nhân không bao giờ bị lộ ra bên ngoài thiết bị
• Xác thực đa lớp: yêu cầu xác nhận trực tiếp trên thiết bị trước mọi giao dịch

Những lớp bảo mật bổ sung này hoạt động độc lập với chip TROPIC01, tạo nên hàng rào bảo vệ toàn diện ngay cả khi lỗ hổng trên chip bị khai thác.

Phản ứng từ Ledger Donjon

Ledger Donjon là bộ phận nghiên cứu bảo mật của Ledger, chuyên thực hiện các cuộc kiểm toán và săn lỗi (bug bounty) cho cả sản phẩm nội bộ lẫn các đối thủ cạnh tranh trong ngành. Việc Ledger Donjon phát hiện và thông báo lỗ hổng TROPIC01 cho Trezor được đánh giá là minh chứng cho tinh thần hợp tác bảo mật trong cộng đồng tiền mã hóa.

Đánh giá tổng quan

Thông tin được công bố nhận được phản ứng tích cực từ cộng đồng bảo mật blockchain. Nhiều chuyên gia cho rằng việc Trezor chủ động công bố lỗ hổng thay vì che giấu phản ánh mức độ minh bạch cao trong quản lý an ninh sản phẩm.

Hiện tại, Trezor chưa công bố lịch trình vá lỗi cụ thể cho chip TROPIC01. Công ty cho biết đang phối hợp chặt chẽ với Tropic Square để đánh giá và triển khai các biện pháp khắc phục trong các phiên bản chip tiếp theo.