Ledger Donjon cette fois-ci, l'audit est vraiment sévère, directement en trouvant des vulnérabilités matérielles dans les puces des concurrents, la supervision de l'industrie doit aussi compter sur les adversaires

Le site Web de Coinjie rapporte que Trezor et Tropic Square ont révélé la découverte d'une vulnérabilité matérielle dans la puce de sécurité Tropic01, utilisée dans le portefeuille Trezor Safe 7. La vulnérabilité a été identifiée lors d’un audit indépendant par Ledger Donjon, et des recherches ont montré qu'une attaque de injection de défauts par laser en laboratoire pourrait extraire le secret de la puce et contourner la vérification de la signature du firmware. Trezor indique que cette vulnérabilité n’affecte qu’un seul des trois mécanismes de sécurité indépendants du Safe 7, et ne permet pas de compromettre le PIN de l’utilisateur, le portefeuille ou les fonds. Les deux sociétés affirment que les fonds sont en sécurité et que les utilisateurs n’ont pas besoin de prendre de mesures. Le PDG de Trezor, Matej Žák, a déclaré que le Safe 7 est conçu avec plusieurs mécanismes de sécurité indépendants pour empêcher qu’une seule faille ne menace les fonds.