Trezor tranquiliza seus usuários após a descoberta de uma falha de hardware pela Ledger

Trezor confirmou uma vulnerabilidade no chip TROPIC01 de sua carteira Safe 7, descoberta pela equipe de segurança Donjon da Ledger durante uma auditoria realizada em laboratório. A empresa ressalta, no entanto, que nenhuma cripto ou chave privada pode ser comprometida por meio dessa falha.

Quando dois concorrentes cooperam para melhor proteger o ecossistema

Donjon, o polo de pesquisa em segurança da Ledger, conseguiu contornar algumas proteções do chip TROPIC01 em um ambiente de laboratório controlado. A equipe então transmitiu suas descobertas para a Trezor, o que levou a Tropic Square a identificar uma falha conexa que poderia expor dados adicionais armazenados no chip.

Esse tipo de colaboração entre concorrentes diretos ainda é rara no setor de carteiras de hardware. O episódio relembra uma realidade frequentemente negligenciada: a segurança do hardware depende tanto da transparência dos atores quanto da qualidade da engenharia.

Matej Žák, CEO da Trezor, elogiou essa abordagem em comunicado oficial:

Acredito que o processo aberto pelo qual essa vulnerabilidade foi descoberta, analisada e divulgada é o modelo que a indústria deveria seguir.

O que a falha permite, e o que ela não permite

Para realizar um ataque, um hacker precisaria de pelo menos três condições simultâneas: possuir fisicamente o dispositivo alvo, dispor de equipamentos laboratoriais caros, e dominar habilidades técnicas avançadas. Ou seja, a explorabilidade permanece muito teórica.

Além disso, a vulnerabilidade atinge apenas uma camada dentre várias na arquitetura de segurança do Safe 7. A Trezor enfatiza: mesmo no caso de comprometimento do TROPIC01, as chaves privadas e os backups das carteiras não ficam acessíveis. Nenhuma evidência de exploração real foi encontrada até hoje.

Não é a primeira vez que pesquisadores externos encontram falhas em carteiras de hardware; esse exercício faz parte do ciclo normal de auditoria de segurança de hardware. O que muda aqui é a reatividade pública e a clareza da comunicação da Trezor diante da divulgação.

No final, esse episódio ilustra duas dinâmicas que merecem atenção. Primeiro, a robustez das carteiras de hardware baseia-se justamente nessa arquitetura em camadas: um chip comprometido não significa uma carteira comprometida. 

Em seguida, a transparência da Trezor diante das conclusões de seu concorrente direto envia um sinal forte para todo o setor. Para os detentores de criptomoedas, a regra permanece a mesma: proteger sua frase de recuperação, manter um acesso físico seguro ao seu dispositivo, e acompanhar as atualizações de firmware. 

Para aprofundar as boas práticas de segurança em torno de carteiras, consulte nosso guia sobre os 10 melhores conselhos de segurança para Bitcoin.