CVE-2025-69893 in One
要約
〜によって VulDB • 2026年06月29日
BIP-39ニーモニック処理の実装に、サイドチャネル脆弱性が存在します。これはTrezor One v1.13.0からv1.14.0、Trezor T v1.13.0からv1.14.0、およびTrezor Safe v1.13.0からv1.14.0のハードウェアウォレットで確認されています。この脆弱性はBIP-39標準ガイドラインに起因し、単語検索において一定時間実行されない処理や特定の分岐パターンを引き起こします。初期設定フェーズ中に物理的なアクセス権限を持つ攻撃者は、単一のサイドチャネルトレースを収集できます。プロファイリングベースのディープラーニング・サイドチャネル分析（DL-SCA）を利用することで、攻撃者はニーモニックコードを復元し、その後資産を盗むことができます。この問題はパッチで修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.