Trezor dice que su criptografía está segura después de que la auditoría de Ledger exponga una falla de hardware
El fabricante de billeteras de hardware Trezor reveló una falla de seguridad en un chip utilizado en su nuevo dispositivo Safe 7, pero dijo que las criptomonedas de los clientes permanecen seguras y no es necesario tomar ninguna medida.
El problema afecta a "TROPIC01", un chip de seguridad desarrollado por la empresa hermana de Trezor, Tropic Square. La falla fue descubierta durante una auditoría independiente realizada por el equipo de investigación de seguridad de Ledger, Donjon, que utilizó equipo de laboratorio especializado para eludir algunas de las protecciones del chip, según un anuncio enviado por correo electrónico el miércoles.
Más tarde, Tropic Square identificó una debilidad relacionada que podría exponer información adicional almacenada en el chip. Sin embargo, Trezor dijo que la vulnerabilidad no brinda a los atacantes acceso a las criptomonedas, claves privadas o copias de seguridad de billeteras de los usuarios porque Safe 7 se basa en múltiples capas de seguridad en lugar de un solo chip.
Un atacante necesitaría la posesión física de un dispositivo, costosos equipos de laboratorio y experiencia técnica avanzada para intentar el ataque. No hay evidencia de que la falla haya sido explotada en el mundo real, dijo Trezor.
La divulgación surge de una colaboración entre dos de los mayores rivales de la industria de las billeteras de hardware. Trezor dijo que los hallazgos de Ledger ayudaron a identificar la vulnerabilidad y argumentó que revelar abiertamente los problemas de seguridad hace que el ecosistema criptográfico en general sea más seguro.
"Creo que el proceso abierto mediante el cual se encontró, examinó y divulgó esta vulnerabilidad es el modelo que la industria debería seguir", dijo Matej Žák, director ejecutivo de Trezor, en el anuncio.
Leer más: Trezor presenta nuevas carteras de hardware, 'Keep Metal' resistentes a la corrosión para la recuperación