Ledger Donjon extrae en minutos las semillas de Trezor con acceso físico

En julio de 2019 el equipo de seguridad de Ledger, Donjon, publicó una investigación que describía un ataque físico que extrae la semilla de recuperación de los dispositivos Trezor One y Trezor Model T, así como de KeepKey, B Wallet y otros clones de Trezor. Ledger afirma que comunicó el ataque a Trezor en diciembre de 2018; Trezor lo niega (véase más abajo).

Ledger no publicó los detalles técnicos para limitar su explotación. Según su entrada, el ataque utiliza una placa de bajo coste conectada a un portátil, lleva unos 5 minutos (aproximadamente 3 de preparación y 2 de extracción), requiere un equipo de unos 100 dólares y tuvo éxito en unos 20 dispositivos. En los firmwares que cifran la semilla (Trezor One 1.8 y posteriores) también hay que obtener el PIN por fuerza bruta, lo que según Ledger añade unos minutos. Ledger afirma que el fallo no puede corregirse y que requeriría un rediseño completo del hardware.

Ledger dice que la única mitigación es una passphrase larga y sugiere unos 37 caracteres aleatorios para igualar la robustez de una semilla de 24 palabras. En su respuesta del 11 de julio de 2019, SatoshiLabs afirma que el ataque ya se había mostrado en la MIT Bitcoin Expo en marzo de 2019, que nunca recibió de Ledger una descripción de este ataque concreto, de su procedimiento ni del hardware, y que publicarlo sin esos detalles no se ajustaba a la divulgación responsable. Sostiene que el ataque necesita una herramienta cuyo diseño solo conoce Donjon y una costosa investigación previa, en contra de la cifra de 100 dólares, y que requiere abrir el dispositivo. Trezor afirma que una passphrase mitiga el ataque por completo porque no se almacena en el dispositivo. Su CEO dijo que la empresa conocía este tipo de ataque desde que diseñó Trezor.