Trezor Hardware Wallet Vulnerability Found by Ledger Security Team

tags. We must preserve HTML structure. Translate naturally, use appropriate Swedish crypto/tech terms. Keep proper nouns like Trezor, Ledger Donjon, TROPIC01, Ledger, etc. Numbers and facts accurate. Tone: neutral journalistic. Let's translate step by step. Title: "Trezor Hardware Wallet Vulnerability Found by Ledger Security Team" -> "Sårbarhet i Trezors hårdvaruplånka upptäckt av Ledgers säkerhetsteam" But note: "Trezor Hardware Wallet Vulnerability Found by Ledger Security Team" -> perhaps "Sårbarhet i Trezors hårdvaruplånka funnen av Ledgers säkerhetsteam" or "Trezor hårdvaruplånka sårbarhet upptäckt av Ledgers säkerhetsteam". The original title is a bit clunky. Better: "Sårbarhet i Trezors hårdvaruplånka upptäckt av Ledgers säkerhetsteam". Also keep "Trezor" as proper noun. Meta description: "A security audit by Ledger Donjon found a vulnerability in Trezor's TROPIC01 Secure Element chip. Trezor says user funds remain safe despite the flaw." -> "En säkerhetsgranskning av Ledger Donjon fann en sårbarhet i Trezors TROPIC01 Secure Element-chip. Trezor säger att användarnas medel förblir säkra trots felet." Now content. Translate each paragraph. First paragraph: "

Trezor's hardware wallet contains a vulnerability in its TROPIC01 Secure Element chip, an audit by Ledger's security arm has revealed. The company behind the popular cold-storage devices moved quickly to assure users that funds remain safe despite the flaw.

" Translation: "

Trezors hårdvaruplånka innehåller en sårbarhet i dess TROPIC01 Secure Element-chip, en granskning av Ledgers säkerhetsavdelning har avslöjat. Företaget bakom de populära kylförvaringsenheterna agerade snabbt för att försäkra användare att medlen är säkra trots felet.

" Note: "cold-storage devices" -> "kylförvaringsenheter" is common in Swedish crypto context. Or "kallförvaringsenheter". "Kylförvaring" is used for cold storage. Could also say "offline-förvaringsenheter". But "kylförvaring" is fine. "Sårbarhet" is vulnerability. Second paragraph: "

The flaw in the Secure Element

The vulnerability was uncovered by Ledger Donjon, the internal security research team of Trezor's rival Ledger. It affects the TROPIC01 chip, a dedicated secure processor designed to protect private keys and sensitive operations. The audit did not specify whether the vulnerability could be exploited remotely or required physical access, but Trezor has acknowledged the finding.

Felet i Secure Element

Sårbarheten upptäcktes av Ledger Donjon, det interna säkerhetsforskningsteamet hos Trezors konkurrent Ledger. Den påverkar TROPIC01-chippet, en dedikerad säker processor utformad för att skydda privata nycklar och känsliga operationer. Granskningen specificerade inte om sårbarheten kan utnyttjas på distans eller kräver fysisk åtkomst, men Trezor har bekräftat upptäckten.

Secure elements are a standard component in hardware wallets, meant to provide an extra layer of protection against tampering and side-channel attacks. A weakness in this component could theoretically allow an attacker to extract keys or bypass security checks. Trezor has not released details on the exact nature of the flaw, referring instead to the ongoing audit process.

Secure elements är en standardkomponent i hårdvaruplånkor, avsedda att ge ett extra skyddslager mot manipulering och sidokanalsattacker. En svaghet i denna komponent skulle teoretiskt kunna göra det möjligt för en angripare att extrahera nycklar eller kringgå säkerhetskontroller. Trezor har inte släppt detaljer om felets exakta natur, och hänvisar istället till den pågående granskningsprocessen.

Trezor's response

In a statement following the disclosure, Trezor said user funds are 'safe.' The company did not announce a recall, a firmware patch, or any immediate action for customers. The assurance suggests that the vulnerability does not expose active wallets to theft under normal conditions, or that the attack requires conditions that are difficult to meet in practice.

Trezors svar

I ett uttalande efter avslöjandet sa Trezor att användarnas medel är 'säkra'. Företaget meddelade inte någon återkallelse, en firmware-patch eller någon omedelbar åtgärd för kunder. Försäkran tyder på att sårbarheten inte utsätter aktiva plånböcker för stöld under normala förhållanden, eller att attacken kräver förhållanden som är svåra att uppfylla i praktiken.

Trezor's approach to security often relies on transparency—the company publishes open-source firmware and has invited third-party audits in the past. But the silence on a fix leaves some questions open. Other hardware wallet makers typically deploy an update soon after a vulnerability is reported, even if the risk is low.

Trezors inställning till säkerhet bygger ofta på transparens – företaget publicerar öppen källkod-firmware och har tidigare bjudit in tredjepartsgranskningar. Men tystnaden om en fix lämnar vissa frågor obesvarade. Andra tillverkare av hårdvaruplånkor rullar vanligtvis ut en uppdatering snart efter att en sårbarhet rapporterats, även om risken är låg.

Ledger Donjon’s role

Ledger Donjon has a track record of finding flaws in competing products. The team previously disclosed weaknesses in Trezor's earlier models, including the One and Model T. This latest finding extends that pattern. Ledger and Trezor compete for the same market of cryptocurrency users who want cold storage, so the audit carries an edge of rivalry. Still, the disclosure itself follows industry norms: researchers share findings with the vendor before going public, giving time for a fix.

Ledger Donjons roll

Ledger Donjon har en meritlista av att hitta brister i konkurrerande produkter. Teamet har tidigare avslöjat svagheter i Trezors tidigare modeller, inklusive One och Model T. Detta senaste fynd förlänger det mönstret. Ledger och Trezor konkurrerar om samma marknad av kryptovalutaanvändare som vill ha kylförvaring, så granskningen har en kant av rivalitet. Ändå följer avslöjandet branschnormer: forskare delar fynd med leverantören innan de går offentligt, vilket ger tid för en fix.