اكتشاف الثغرة
حدد تدقيق ليدجر دونجون نقطة ضعف في شريحة TROPIC01، وهي مكون يُستخدم في بعض المحافظ الأجهزية. لم تقدم تريزور ولا تروبيك سكوير تفاصيل دقيقة عن طبيعة الثغرة، لكن الإفصاح يؤكد وجودها. كان التدقيق جزءًا من مراجعة روتينية لأمن الشريحة قبل نشرها على نطاق أوسع.
ما تقوله تريزور عن Safe 7
أسرعت تريزور لطمأنة المستخدمين. وأعلنت الشركة أن محفظة Safe 7 — التي تعتمد على شريحة TROPIC01 — تظل آمنة. أموال المستخدمين غير معرضة للخطر، ولا حاجة لأي إجراء من المالكين. لم تحدد تريزور ما إذا كان هناك تحديث للبرامج الثابتة أو إجراء تخفيفي آخر مُخطط له، فقط أن الثغرة لا تؤثر على التشغيل الحالي للمحفظة.
دور الشريحة والخطوات التالية
TROPIC01 هي شريحة أمان مفتوحة المصدر طورتها تروبيك سكوير، وهي شركة تشيكية تعمل بشكل وثيق مع تريزور. صُممت الشريحة لتوفير جذر ثقة أجهزي قابل للتحقق وشفاف. بينما لا تؤثر الثغرة المكتشفة على Safe 7، فإنها تثير تساؤلات حول المنتجات المستقبلية التي قد تستخدم الشريحة. لم تعلن تروبيك سكوير عن جدول زمني للإصلاح أو إصدار منقح من TROPIC01.
في الوقت الحالي، لم تشارك تريزور وتروبيك سكو
