Trezorは、同社のハードウェアウォレット「Safe 7」に使用されているセキュアエレメントチップ「TROPIC01」に脆弱性が存在することを明らかにした。同社によれば、この問題によるユーザー資産へのリスクはないという。
Trezorとその関連会社であるTropic Squareは、Ledgerのセキュリティチーム「Donjon」による監査を受け、この欠陥を公表した。この脆弱性はデバイスのセキュリティ層の一部に影響を及ぼすが、他の層は影響を受けない。この脆弱性を悪用するには、デバイスへの物理的なアクセスに加え、専門的な実験設備と高度な技術が必要となる。Trezorは、実際に悪用された事例や侵害されたデバイスの証拠は確認されていないと報告した。今回の公表は、ライバル関係にあるハードウェアウォレットメーカー間の協力によって実現した。TrezorのCEOであるMatej Žák氏は、このオープンなプロセスが業界の模範となると述べた。Safe 7は単一のチップではなく、複数の独立したセキュリティ対策に依存しているため、ユーザー側での対応は不要であると同社は説明している。
X（旧Twitter）での初期の反応は、LedgerのDonjonチームによって発見されたSafe 7ウォレットのTROPIC01チップの脆弱性に関するTrezorの公表に注目が集まっている。物理的アクセスと特殊な設備が必要であり、多層的なセキュリティによりユーザー資産にリスクはない点が強調されている。Trezorの公式アカウントはFUD（不安、不確実性、疑念を煽る行為）を避けるよう呼びかけ、独立した保護層の重要性を強調した。また、Ledger関係者は協力的な公表プロセスを評価した。一部のユーザーからはTrezorのハードウェアの信頼性や出荷慣行に対する懐疑的な意見も出たが、大半の投稿は中立的であり、実被害がないことや資産の安全性が確認されている。
Please, do not spread FUD. Trezor Safe 7 is not hacked. TROPIC01 chip guards one of several secrets that take part in PIN protection. Compromising it alone is not enough to access the PIN or the wallet backup. The other two layers remain independent and unaffected. Your funds are…
— Trezor (@Trezor) 2026年6月3日
Ledger's Donjon @DonjonLedger found an exploit in TROPIC01 secure element chip used in Trezor wallets.
— John Andrews (@AndrewsJohnG) 2026年6月3日
Tropic Square constructively responded to the discovered flaw when the Donjon contacted them - a textbook example of how an identified exploitable flaws should be… https://t.co/o5L48cLE67
Another freshly released wallet that has vulnerability found within short time. How about you stop shipping overpriced junk? Same happened with Safe 3 and now with Safe 7. Somehow ledger can ship devices that do not have issues like this allowing keys extraction from SE.
— NullZeroX (@NullZeroX) 2026年6月3日
Trezor discloses Safe 7 chip flaw found by Ledger researchers@Trezor and @tropicsquare disclosed a TROPIC01 chip vulnerability found during a @DonjonLedger audit, saying the Safe 7 wallet and user funds remain secure.https://t.co/LXD4ymdYf9
— Helen Partz (@coindanslecoin) 2026年6月3日
Vulnerability disclosed in the TROPIC01 chip of @TrezorSecurity Safe 7. Laser fault-injection can extract secrets from the chip.
— Daniel Hernandez (@dhdezrguez) 2026年6月3日
Requires physical access, decapsulation, and specialized lab equipment. Costly, complex, unlikely in the real world. Funds are safe
AIによるレポート AIによって生成された画像
以前はYoroiとして知られていたCardanoウォレットのSecondFiは、3回の攻撃により374のユーザーウォレットから計1600万ADA（約240万ドル相当）が流出したことを認めた。同社は、さらなる被害が発生する前に1億2900万ADAの保護に成功している。今回の侵害は、同社独自のウォレット生成ソフトウェアの不備が原因であった。
ZcashのトークンであるZECは、Orchardシールドプールにおいてトークンの偽造が検知されずに行われる可能性があった脆弱性を開発者が公表したことを受け、価格が急落しました。2022年から存在していたこの欠陥は、5月29日にAIモデルを使用して発見され、6月1日までに修正されました。悪用の証拠は見つかっていませんが、プライバシー保護機能の性質上、暗号学的な証明は困難です。
AIによるレポート
セキュリティエンジニアのテイラー・ホーンビー氏がAIモデルを活用し、2022年から検出されずにいたZcash（暗号資産）の重大な脆弱性を特定した。この欠陥により、無制限の偽造トークン発行が可能だった可能性がある。ホーンビー氏は今後、監査対象リストにMoneroを追加する予定である。
最新の分析により、ビットコイン供給量の30％以上が将来の量子攻撃に対して脆弱なウォレットに保管されており、その大部分を取引所が占めていることが明らかになった。あるスタートアップは、サトシ・ナカモトが保有すると推定される110万BTCを含む休眠資産をも保護するためのソフトフォークによる解決策を提案している。
AIによるレポート
SecondFiは、240万ドル相当のCardanoウォレットに対する脆弱性攻撃のフォレンジック調査が完了したと発表した。ユーザーは早ければ2週間後にも回収された資産を受け取れる見込みである。
Zcashは、供給検証の問題に対処するためのIronwoodアップグレードが開発者から提案されたことを受け、直近の安値から約45％回復した。このプライバシー重視の暗号資産は月曜日に437ドル近辺で取引されたが、週間ベースでは依然として22％の下落となっている。今回の動きは、先週発生したOrchardプールでのバグ修正が売りを誘発したことを受けたものだ。
AIによるレポート
West Pharmaceutical Servicesの幹部は、Bank of Americaグローバル・ヘルスケア・カンファレンスにおける対談の中で、最近発生したサイバーセキュリティ侵害の詳細を明らかにした。同社はシステムへの侵入を検知した後、前夜に8-K（臨時報告書）を提出していた。関係者は、状況を把握するためにグローバル規模での業務を停止したと説明した。