Ledger istraživači identifikovali propust u TROPIC01 čipu, ali višeslojna zaštita sprečava ugrožavanje sredstava
Trezor, poznati proizvođač hardverskih novčanika, potvrdio je postojanje bezbednosnog propusta u čipu TROPIC01 koji se koristi u novom Safe 7 uređaju, ali ističe da sredstva korisnika nisu izložena riziku. Ovu manu je otkrio tim za bezbednost kompanije Ledger, Donjon, tokom nezavisne laboratorijske analize, prilikom koje su koristeći specijalizovanu opremu uspeli da zaobiđu deo zaštite čipa. Međutim, iz kompanije Trezor naglašavaju da je ovaj propust ograničen na samo jedan bezbednosni sloj i da je za eventualnu zloupotrebu neophodan fizički pristup uređaju, napredna tehnička znanja i skupa laboratorijska tehnologija.
Prema zvaničnom saopštenju, nema dokaza da je bilo koji uređaj kompromitovan u realnim uslovima niti da su korisnički podaci, privatni ključevi ili rezervne kopije izloženi. Uređaj Safe 7 koristi više slojeva zaštite, što znači da pojedinačna slabost u čipu nije dovoljna za ugrožavanje sredstava na novčaniku. Takođe, Trezor je istakao da korisnici ne moraju preduzimati nikakve dodatne korake, a da je transparentno otkrivanje ovakvih ranjivosti ključno za bezbednost celokupnog kripto ekosistema.
Matej Žák, izvršni direktor Trezora, pohvalio je otvoren proces saradnje sa Ledger timom i naglasio važnost industrijske prakse u kojoj se bezbednosni propusti otkrivaju, analiziraju i javno objavljuju. Tropic Square, sestrinska firma Trezora i proizvođač TROPIC01 čipa, kasnije je identifikovala dodatnu slabost kojom bi se potencijalno mogle izložiti informacije smeštene na čipu, ali i dalje bez ugrožavanja korisničkih sredstava.
Ova saradnja dva najveća konkurenta na tržištu hardverskih novčanika ističe značaj zajedničkog rada na unapređenju bezbednosti i poverenja korisnika. U trenutku pisanja, prema tržišnim podacima, ključne kriptovalute beleže stabilno kretanje: Bitcoin se trguje na 67.307,27 dolara (+3,19% za 24h), Ethereum na 1.884,91 dolara (+4,80%), Solana na 75,35 dolara (+4,94%), dok je XRP na nivou od 1,24 dolara (+1,70%).
Za korisnike u Srbiji, važno je napomenuti da sigurnost hardverskog novčanika zavisi i od fizičke bezbednosti uređaja, dok su kripto regulative još uvek u razvoju i dobit od trgovanja podleže porezu od 15%. Trezor i Ledger ovakvim javnim otkrivanjem propusta postavljaju standard transparentnosti i proaktivne zaštite u industriji digitalnih valuta.