Thị trường · ✦ AI tổng hợp
Trezor xác nhận lỗ hổng chip TROPIC01 do Ledger Donjon phát hiện không ảnh hưởng đến ví Safe 7 và tài sản người dùng
Trezor và Tropic Square đã công bố lỗ hổng bảo mật TROPIC01 được phát hiện trong quá trình kiểm toán bảo mật do nhóm Ledger Donjon thực hiện. Dù lỗ hổng tồn tại trên chip TROPIC01, Trezor khẳng định ví Safe 7 cùng toàn bộ tài sản của người dùng vẫn an toàn tuyệt đối.
Trezor công bố lỗ hổng chip TROPIC01
Trezor và công ty con Tropic Square gần đây đã chính thức công bố một lỗ hổng bảo mật mang tên TROPIC01, được phát hiện trong khuôn khổ cuộc kiểm toán bảo mật do nhóm nghiên cứu Ledger Donjon thực hiện.
Chi tiết lỗ hổng
Lỗ hổng TROPIC01 được tìm thấy trên chip TROPIC01 – sản phẩm chip bảo mật do Tropic Square phát triển, một công ty con thuộc sở hữu hoàn toàn của Trezor. Chip này được thiết kế nhằm phục vụ cho các sản phẩm ví cứng (hardware wallet) thế hệ mới của Trezor.
Theo thông báo từ phía Trezor, lỗ hổng nằm ở cấu trúc thiết kế nội bộ của chip, liên quan đến cơ chế bảo vệ bộ nhớ và khả năng chống tấn công can thiệp vật lý. Tuy nhiên, công ty nhấn mạnh rằng đây là phát hiện mang tính chủ động, nằm trong quá trình rà soát và nâng cao bảo mật thường xuyên.
Safe 7 và tài sản người dùng không bị ảnh hưởng
Điểm quan trọng nhất trong thông báo là Trezor khẳng định: ví Safe 7 và toàn bộ tài sản của người dùng hoàn toàn không bị ảnh hưởng bởi lỗ hổng này.
Công ty giải thích rằng ví Safe 7 được tích hợp nhiều lớp bảo mật bổ sung bên ngoài chip TROPIC01, bao gồm:
- Firmware mã nguồn đóng: giúp ngăn chặn các cuộc tấn công can thiệp phần mềm
- Cơ chế cách ly dữ liệu: đảm bảo khóa cá nhân không bao giờ bị lộ ra bên ngoài thiết bị
- Xác thực đa lớp: yêu cầu xác nhận trực tiếp trên thiết bị trước mọi giao dịch
Những lớp bảo mật bổ sung này hoạt động độc lập với chip TROPIC01, tạo nên hàng rào bảo vệ toàn diện ngay cả khi lỗ hổng trên chip bị khai thác.
Phản ứng từ Ledger Donjon
Ledger Donjon là bộ phận nghiên cứu bảo mật của Ledger, chuyên thực hiện các cuộc kiểm toán và săn lỗi (bug bounty) cho cả sản phẩm nội bộ lẫn các đối thủ cạnh tranh trong ngành. Việc Ledger Donjon phát hiện và thông báo lỗ hổng TROPIC01 cho Trezor được đánh giá là minh chứng cho tinh thần hợp tác bảo mật trong cộng đồng tiền mã hóa.
Đánh giá tổng quan
Thông tin được công bố nhận được phản ứng tích cực từ cộng đồng bảo mật blockchain. Nhiều chuyên gia cho rằng việc Trezor chủ động công bố lỗ hổng thay vì che giấu phản ánh mức độ minh bạch cao trong quản lý an ninh sản phẩm.
Hiện tại, Trezor chưa công bố lịch trình vá lỗi cụ thể cho chip TROPIC01. Công ty cho biết đang phối hợp chặt chẽ với Tropic Square để đánh giá và triển khai các biện pháp khắc phục trong các phiên bản chip tiếp theo.
/ Bài viết liên quan
ECB dự kiến giữ nguyên lãi suất, tín hiệu diều hâu có thể định hình thị trường toàn cầu
Ngân hàng Trung ương Châu Âu (ECB) gần như chắc chắn sẽ giữ nguyên lãi suất trong cuộc họp ngày 23/7. Tuy nhiên, những phát ngôn mang tính diều hâu từ Chủ tịch Christine Lagarde có thể báo hiệu khả năng tăng lãi suất vào tháng 9, tạo tác động lan rộng đến thị trường tài chính và crypto toàn cầu.
Tên lửa tấn công căn cứ IRGC tại Iran, thị trường crypto đối mặt biến động
Một tên lửa đã tấn công căn cứ lữ đoàn IRGC tại Behbahan, Iran, làm leo thang căng thẳng địa chính trị trong khu vực. Sự kiện này đang thu hút sự chú ý của giới đầu tư crypto toàn cầu, khi các thị trường tài sản rủi ro thường phản ứng nhạy cảm trước những bất ổn quân sự và chính trị quốc tế.
Bitrue ra mắt sản phẩm Earn cho cổ phiếu token hóa AI, lãi suất cố định 7%/năm
Bitrue trở thành sàn giao dịch đầu tiên triển khai tính năng Earn cho cổ phiếu token hóa AI, cung cấp lãi suất cố định 7%/năm cho các token như NVDAON, TSLAON, AAPLON và METAON. Đây là lần đầu tiên các tài sản token hóa như Tesla hay Amazon — vốn không trả cổ tức — tạo ra lợi suất cho người nắm giữ.
Manchester United tụt hậu cả trên sân lẫn trong chiến lược fan token crypto
Manchester United đang đối mặt với khủng hoảng kép: thiếu trung vệ lành mạnh trên sân và hoàn toàn vắng mặt trong xu hướng fan token crypto đang phát triển mạnh trong bóng đá. Trong khi nhiều đối thủ đã triển khai chiến lược gắn kết người hâm mộ qua blockchain, 'Quỷ Đỏ' vẫn chưa có bước đi chính thức nào.