Trezor 披露了 Ledger 研究人员发现的 Safe 7 芯片缺陷

这条消息更适合放在宏观和风险偏好里看，不只是行业内新闻。

先看这条消息最重要的地方

• Trezor 和 Tropic Square 披露了 Ledger Donjon…
• 硬件钱包公司 Trezor 和芯片制造商 Tropic Square 披露了 T…
• Tropic Square 协同向 Ledger Donjon 团队提供受影响的…

事件本身说了什么

Trezor 和 Tropic Square 披露了 Ledger Donjon 审计期间发现的 TROPIC01 芯片漏洞，称 Safe 7 钱包和用户资金仍然安全。

硬件钱包公司 Trezor 和芯片制造商 Tropic Square 披露了 Trezor Safe 7 硬件钱包中三个独立安全层之一的漏洞，称该漏洞不会使用户资金面临风险。

Tropic Square 协同向 Ledger Donjon 团队提供受影响的 TROPIC01 Secure Element 芯片以进行独立审计。两家公司表示，仅破坏芯片不足以访问用户的钱包、PIN 或资金。

该披露让公众了解了硬件钱包制造商如何处理安全漏洞，并强调了独立研究人员在测试加密托管设备方面日益重要的作用。

据 Trezor 称，该漏洞是在 Tropic Square 于 2025 年初推出 TROPIC01 安全元件后发起的独立安全审查中发现的。

Ledger 的 Donjon 于 2026 年 1 月告知 Tropic Square，它已在实验室条件下成功对芯片进行了激光故障注入攻击，使研究人员能够提取存储在组件内的一些秘密并绕过固件签名验证。

TROPIC01 被描述为 Trezor 最新钱包 Trezor Safe 7 的核心组件，该钱包于 2025 年 10 月推出。来源：SatoshiLabs

该公司通知了包括 Trezor 在内的合作伙伴，并选择与 Donjon 的研究一起公开披露该漏洞。

Trezor 表示，用户在信息披露后无需采取任何行动，并补充说该漏洞不会影响设备上存储的资金，因为仅破坏 TROPIC01 不足以授予对 Trezor Safe 7 PIN 本身的访问权限。

由于问题存在于硬件级别，因此无法通过远程固件更新来修复。

Trezor 首席执行官 Matej Žák 表示：“由于 Trezor Safe 7 采用多个独立安全层构建，TROPIC01 中的漏洞不会使用户资金面临风险。”

Trezor 指出，Ledger 的 Donjon 团队此前曾发布过对其设备的独立安全研究，其中包括一份关于 Trezor Safe 3 的报告，该报告展示了在设备到达用户之前涉及供应链式物理拦截、拆焊和修改的攻击。

该公司当时公开回应，并继续加强针对此类攻击媒介的防御，并补充说没有任何 Trezor 设备受到损害。

放到主线里怎么看

虽然新闻本身不完全是加密行业内部事件，但地缘政治变化往往会直接影响风险资产偏好、美元流动性预期和市场避险情绪。对币圈用户来说，这类消息常常是观察比特币、黄金和美股联动的重要窗口。

今天最容易误判的地方

最容易误判的地方，是看到地缘消息就直接把它翻译成单边行情结论。真正要看的，是风险偏好会不会持续切换，而不是一根K线。

普通用户该怎么处理

普通用户今天更适合把它放进宏观和风险偏好框架里看，先看避险情绪和市场联动，再决定要不要提高对短线波动的警惕。

茅庐网提醒

茅庐网提醒：宏观和地缘政治新闻对币圈的影响往往是通过情绪和流动性传导，不适合只看标题就做交易决定。

消息来源：CoinTelegraph

币圈资讯由茅庐网（mao.lu）收集整理，仅供参考。