Исследовательское подразделение Ledger Donjon в конце января 2026 года выявило уязвимость в чипе TROPIC01, используемом в аппаратном кошельке Trezor Safe 7. Метод атаки основан на лазерном воздействии на микросхему. Публичное раскрытие данных состоялось 3 июня 2026 года после совместной работы с производителем чипа Tropic Square, в ходе которой был обнаружен дополнительный вектор атаки на PIN-функции.
Для реализации взлома необходим физический доступ к устройству и специализированное лабораторное оборудование, поэтому удаленные атаки исключены. Trezor подтвердила сохранность средств пользователей, так как архитектура Safe 7 включает три независимых уровня защиты, что предотвращает компрометацию активов при взломе одного из компонентов.
Компании призывают к внедрению отраслевых стандартов отчетности об уязвимостях, предупреждая, что инструменты ИИ ускоряют процесс превращения теоретических угроз в реальные атаки. В качестве примера Ledger привела инцидент с кошельками Coldcard в июле 2026 года, ущерб от которого составил $116 млн, подчеркнув риски при слабой энтропии систем генерации ключей.
Ledger и Trezor сотрудничают в вопросах безопасности с 2018-2019 годов, включая раскрытие уязвимости с перепадом напряжения в 2025 году. Несмотря на различия в подходах к разработке — Trezor придерживается принципов открытого исходного кода, а Ledger использует проприетарные решения — компании объединяют усилия для создания единого регламента раскрытия информации об уязвимостях.
