Trezorは、同社のハードウェアウォレット「Safe 7」に使用されているセキュアエレメントチップ「TROPIC01」に脆弱性が存在することを明らかにした。同社によれば、この問題によるユーザー資産へのリスクはないという。
Trezorとその関連会社であるTropic Squareは、Ledgerのセキュリティチーム「Donjon」による監査を受け、この欠陥を公表した。この脆弱性はデバイスのセキュリティ層の一部に影響を及ぼすが、他の層は影響を受けない。この脆弱性を悪用するには、デバイスへの物理的なアクセスに加え、専門的な実験設備と高度な技術が必要となる。Trezorは、実際に悪用された事例や侵害されたデバイスの証拠は確認されていないと報告した。今回の公表は、ライバル関係にあるハードウェアウォレットメーカー間の協力によって実現した。TrezorのCEOであるMatej Žák氏は、このオープンなプロセスが業界の模範となると述べた。Safe 7は単一のチップではなく、複数の独立したセキュリティ対策に依存しているため、ユーザー側での対応は不要であると同社は説明している。
X（旧Twitter）での初期の反応は、LedgerのDonjonチームによって発見されたSafe 7ウォレットのTROPIC01チップの脆弱性に関するTrezorの公表に注目が集まっている。物理的アクセスと特殊な設備が必要であり、多層的なセキュリティによりユーザー資産にリスクはない点が強調されている。Trezorの公式アカウントはFUD（不安、不確実性、疑念を煽る行為）を避けるよう呼びかけ、独立した保護層の重要性を強調した。また、Ledger関係者は協力的な公表プロセスを評価した。一部のユーザーからはTrezorのハードウェアの信頼性や出荷慣行に対する懐疑的な意見も出たが、大半の投稿は中立的であり、実被害がないことや資産の安全性が確認されている。
Please, do not spread FUD. Trezor Safe 7 is not hacked. TROPIC01 chip guards one of several secrets that take part in PIN protection. Compromising it alone is not enough to access the PIN or the wallet backup. The other two layers remain independent and unaffected. Your funds are…
— Trezor (@Trezor) 2026年6月3日
Ledger's Donjon @DonjonLedger found an exploit in TROPIC01 secure element chip used in Trezor wallets.
— John Andrews (@AndrewsJohnG) 2026年6月3日
Tropic Square constructively responded to the discovered flaw when the Donjon contacted them - a textbook example of how an identified exploitable flaws should be… https://t.co/o5L48cLE67
Another freshly released wallet that has vulnerability found within short time. How about you stop shipping overpriced junk? Same happened with Safe 3 and now with Safe 7. Somehow ledger can ship devices that do not have issues like this allowing keys extraction from SE.
— NullZeroX (@NullZeroX) 2026年6月3日
Trezor discloses Safe 7 chip flaw found by Ledger researchers@Trezor and @tropicsquare disclosed a TROPIC01 chip vulnerability found during a @DonjonLedger audit, saying the Safe 7 wallet and user funds remain secure.https://t.co/LXD4ymdYf9
— Helen Partz (@coindanslecoin) 2026年6月3日
Vulnerability disclosed in the TROPIC01 chip of @TrezorSecurity Safe 7. Laser fault-injection can extract secrets from the chip.
— Daniel Hernandez (@dhdezrguez) 2026年6月3日
Requires physical access, decapsulation, and specialized lab equipment. Costly, complex, unlikely in the real world. Funds are safe
AIによるレポート AIによって生成された画像
SecondFi, the Cardano wallet formerly known as Yoroi, confirmed losses of 16 million ADA worth about 2.4 million dollars from 374 user wallets in three attacks. The firm secured an additional 129 million ADA before further drains occurred. A flaw in its proprietary wallet generation software caused the breach.
Zcash token ZEC dropped sharply after developers disclosed a vulnerability in the Orchard shielded pool that could have allowed undetected counterfeiting of tokens. The flaw, present since 2022, was found on May 29 using an AI model and patched by June 1. No evidence of exploitation was found, though privacy features prevent cryptographic proof.
AIによるレポート
Security engineer Taylor Hornby used an AI model to identify a critical vulnerability in the Zcash cryptocurrency that had remained undetected since 2022. The flaw could have permitted unlimited creation of counterfeit tokens. Hornby has now added Monero to his list of planned audits.
New analysis reveals that over 30 percent of Bitcoin's supply sits in wallets vulnerable to future quantum attacks, with exchanges holding a disproportionate share of the exposure. A startup has proposed a soft-fork solution to protect even dormant holdings, including Satoshi Nakamoto's estimated 1.1 million coins.
AIによるレポート
SecondFi says forensic investigations into a $2.4 million Cardano wallet exploit are complete. Users could begin receiving recovered assets in about two weeks.
Zcash has recovered about 45 percent from its recent low after developers proposed the Ironwood upgrade to address a supply verification issue. The privacy-focused cryptocurrency traded near $437 on Monday, though it remains down 22 percent for the week. The move comes after a patched bug in the Orchard pool triggered last week's sell-off.
AIによるレポート
Executives at West Pharmaceutical Services revealed details of a recent cybersecurity breach during a fireside chat at the Bank of America Global Healthcare Conference. The company issued an 8-K filing the previous evening after detecting an intruder in its systems. Officials described shutting down global operations to assess the situation.