Thị trường · ✦ AI tổng hợp
Trezor xác nhận lỗ hổng chip TROPIC01 do Ledger Donjon phát hiện không ảnh hưởng đến ví Safe 7 và tài sản người dùng
Trezor và Tropic Square đã công bố lỗ hổng bảo mật TROPIC01 được phát hiện trong quá trình kiểm toán bảo mật do nhóm Ledger Donjon thực hiện. Dù lỗ hổng tồn tại trên chip TROPIC01, Trezor khẳng định ví Safe 7 cùng toàn bộ tài sản của người dùng vẫn an toàn tuyệt đối.
Trezor công bố lỗ hổng chip TROPIC01
Trezor và công ty con Tropic Square gần đây đã chính thức công bố một lỗ hổng bảo mật mang tên TROPIC01, được phát hiện trong khuôn khổ cuộc kiểm toán bảo mật do nhóm nghiên cứu Ledger Donjon thực hiện.
Chi tiết lỗ hổng
Lỗ hổng TROPIC01 được tìm thấy trên chip TROPIC01 – sản phẩm chip bảo mật do Tropic Square phát triển, một công ty con thuộc sở hữu hoàn toàn của Trezor. Chip này được thiết kế nhằm phục vụ cho các sản phẩm ví cứng (hardware wallet) thế hệ mới của Trezor.
Theo thông báo từ phía Trezor, lỗ hổng nằm ở cấu trúc thiết kế nội bộ của chip, liên quan đến cơ chế bảo vệ bộ nhớ và khả năng chống tấn công can thiệp vật lý. Tuy nhiên, công ty nhấn mạnh rằng đây là phát hiện mang tính chủ động, nằm trong quá trình rà soát và nâng cao bảo mật thường xuyên.
Safe 7 và tài sản người dùng không bị ảnh hưởng
Điểm quan trọng nhất trong thông báo là Trezor khẳng định: ví Safe 7 và toàn bộ tài sản của người dùng hoàn toàn không bị ảnh hưởng bởi lỗ hổng này.
Công ty giải thích rằng ví Safe 7 được tích hợp nhiều lớp bảo mật bổ sung bên ngoài chip TROPIC01, bao gồm:
- Firmware mã nguồn đóng: giúp ngăn chặn các cuộc tấn công can thiệp phần mềm
- Cơ chế cách ly dữ liệu: đảm bảo khóa cá nhân không bao giờ bị lộ ra bên ngoài thiết bị
- Xác thực đa lớp: yêu cầu xác nhận trực tiếp trên thiết bị trước mọi giao dịch
Những lớp bảo mật bổ sung này hoạt động độc lập với chip TROPIC01, tạo nên hàng rào bảo vệ toàn diện ngay cả khi lỗ hổng trên chip bị khai thác.
Phản ứng từ Ledger Donjon
Ledger Donjon là bộ phận nghiên cứu bảo mật của Ledger, chuyên thực hiện các cuộc kiểm toán và săn lỗi (bug bounty) cho cả sản phẩm nội bộ lẫn các đối thủ cạnh tranh trong ngành. Việc Ledger Donjon phát hiện và thông báo lỗ hổng TROPIC01 cho Trezor được đánh giá là minh chứng cho tinh thần hợp tác bảo mật trong cộng đồng tiền mã hóa.
Đánh giá tổng quan
Thông tin được công bố nhận được phản ứng tích cực từ cộng đồng bảo mật blockchain. Nhiều chuyên gia cho rằng việc Trezor chủ động công bố lỗ hổng thay vì che giấu phản ánh mức độ minh bạch cao trong quản lý an ninh sản phẩm.
Hiện tại, Trezor chưa công bố lịch trình vá lỗi cụ thể cho chip TROPIC01. Công ty cho biết đang phối hợp chặt chẽ với Tropic Square để đánh giá và triển khai các biện pháp khắc phục trong các phiên bản chip tiếp theo.
/ Bài viết liên quan
Coinbase muốn trở thành sàn 'tất cả trong một' tại Canada nhưng cần khung pháp lý rõ ràng hơn
CEO mới của Coinbase Canada, Eric Richmond, cho rằng cần có quy định pháp lý vĩnh viễn thay vì các miễn trừ tạm thời để công ty có thể mở rộng sang phái sinh, tài sản token hóa và DeFi tại thị trường Canada. Coinbase đang nhắm đến mục tiêu trở thành sàn giao dịch toàn diện tại quốc gia này.
Căng thẳng Mỹ-Iran leo thang: Thị trường tài chính toàn cầu đối mặt rủi ro mới
Căng thẳng giữa Mỹ và Iran gia tăng sau vụ tấn công tên lửa tại Trung Đông, làm dấy lên lo ngại về nguy cơ gián đoạn lưu thông dầu mỏ qua eo biển Hormuz. Diễn biến địa chính trị này tạo ra áp lực lên sự ổn định của thị trường tài chính và tài sản số toàn cầu.
Iran tấn công tên lửa vào căn cứ Mỹ giữa lúc đàm phán ngừng bắn có tiến triển
Iran vừa phát động cuộc tấn công tên lửa nhằm vào các căn cứ quân sự Mỹ, diễn ra ngay trong bối cảnh các nỗ lực ngoại giao ngừng bắn khu vực đang có dấu hiệu khả quan. Sự kiện này được nhận định có thể làm gia tăng căng thẳng quân sự và tác động đến cách thị trường toàn cầu đánh giá rủi ro xung đột địa chính trị.
Haseeb Qureshi cảnh báo VC crypto có thể biến mất vào năm 2030
Haseeb Qureshi, quản lý điều hành tại Dragonfly, cảnh báo rằng quỹ đầu tư mạo hiểm (VC) trong lĩnh vực crypto có thể mất đi vị thế thống trị khi các nền tảng lớn ngày càng thu hút nhiều người dùng và thanh khoản hơn. Dữ liệu từ Cryptorank cho thấy số lượng nhà đầu tư tích cực trong ngành đã giảm xuống mức thấp nhất kể từ cuối năm 2020.