Inyección de fallos por láser elude la verificación de firmware del TROPIC01 del Safe 7

El 3 de junio de 2026 Ledger Donjon, Tropic Square y Trezor revelaron conjuntamente un ataque contra TROPIC01, el elemento seguro de código abierto fabricado por Tropic Square y utilizado en el Trezor Safe 7. Donjon dice que desencapsuló el chip por la parte posterior y utilizó un láser de 1064 nm para provocar un fallo en la comprobación de la firma Ed25519, una vez durante una actualización de firmware y otra durante el arranque, lo que le permitió ejecutar su propio firmware en el chip.

Donjon no extrajo secretos en sus pruebas iniciales. Después, Tropic Square encontró otra forma de eludir el límite de hardware del mecanismo MAC-and-Destroy del chip, en el que, según Donjon, se basa la verificación del PIN en el Safe 7, y más tarde Donjon encontró su propia vía; ambos han reservado los detalles. Tropic Square califica el problema como de gravedad media (puntuación CVSS 3.1 de 5,7), dice que afecta a los chips TROPIC01 del silicio actual y ofrece una mitigación por firmware (desactivar el modo de mantenimiento). Donjon informa de que pudo forzar el chip a volver al modo de mantenimiento con un segundo fallo, lo que mantiene el ataque viable en menos de una hora. Tropic Square prevé una revisión reforzada del chip a finales de 2026 y un informe técnico completo en la primavera de 2027.

Trezor afirma que TROPIC01 es una de tres capas de seguridad independientes, que no almacena las claves de los fondos ni la copia de seguridad de la billetera y que comprometerlo por sí solo no da acceso al PIN, a los fondos ni a la copia de seguridad. Trezor dice que el ataque requiere desmontar, desoldar, desencapsular y equipo de laboratorio especializado, que no es posible aplicar una corrección completa de forma remota y que no puede comprometerse a decir si habrá un chip actualizado ni cuándo.

Cronología según Donjon: la auditoría comenzó el 23 de diciembre de 2025, el primer ataque con éxito fue el 26 de enero de 2026, la comunicación confidencial a Tropic Square el 27 de enero y el acuerdo, el 7 de mayo, de publicar el 3 de junio.