Trezor、TROPIC01の脆弱性について説明

Trezor Safe 7ハードウェアウォレットに搭載されているTROPIC01チップでセキュリティ上の脆弱性が発見された。しかし、Trezorはこの問題によってユーザーの資産が危険にさらされることはなく、複数の独立した保護機構によってウォレットの安全性は維持されていると強調している。

この脆弱性を発見したのは、ハードウェアウォレットメーカーLedgerのセキュリティ研究チームであるLedger Donjonだ。TROPIC01チップの監査は、同チップの開発を手掛けるTropic Squareの依頼によって実施された。

公開された情報によると、研究チームは2026年1月、実験室環境においてレーザー故障注入（Laser Fault Injection）攻撃に成功したことをTropic Squareへ報告した。この攻撃により、チップ内に保存された一部データの取得や、ファームウェア署名検証の回避が可能であることが確認された。

それにもかかわらず、Trezorはユーザーが特別な対応を取る必要はないとしている。同社によれば、TROPIC01チップ単体の防御を突破したとしても、PINコードやウォレット、保管されている資産へアクセスすることはできない。

TrezorのCEOであるMatej Žák氏は、Safe 7が複数の独立したセキュリティ層を備える設計になっていると説明した。そのため、単一コンポーネントの脆弱性だけでユーザー資産が危険にさらされることはないという。

今回の問題はハードウェアレベルに存在するため、通常のソフトウェアアップデートでは修正できない。しかし、TrezorとTropic Squareは調査結果を慎重に分析したうえで、情報を公開することを決定した。

今回の発表は、ハードウェアウォレットメーカーが製品の安全性向上に向けて継続的な検証を行っていることを示している。Trezorはあわせて、デバイスは必ず公式販売ルートから購入し、ファームウェアを最新の状態に保ち、リカバリーフレーズをオフラインで保管し、改ざんの痕跡がある機器の使用を避けるよう呼びかけている。