CVE-2025-69893 in One
Riassunto
di VulDB • 29/06/2026
È presente una vulnerabilità di tipo side-channel nell'implementazione dell'elaborazione dei mnemonici BIP-39, come osservato nei wallet hardware Trezor One v1.13.0-v1.14.0, Trezor T v1.13.0-v1.14.0 e Trezor Safe v1.13.0-v1.14.0. Ciò deriva dalle linee guida dello standard BIP-39, che inducono un'esecuzione non a tempo costante (non-constant time execution) e pattern di branch specifici per la ricerca delle parole. Un attaccante con accesso fisico durante la fase iniziale di configurazione può raccogliere una singola traccia side-channel. Utilizzando l'analisi side-chain basata su Deep Learning (DL-SCA), l'attaccante può recuperare il codice mnemonico e successivamente rubare gli asset. Il problema è stato corretto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.