硬件錢包安全？Kraken實驗室僅用15分鐘就破解了Trezor_ZOR:RAKE

美國數字貨幣交易所Kraken的網絡安全部門公開披露了Trezor的兩個旗艦產品-Trezor One和Trezor Model T中的關鍵硬件缺陷。

根據博客文章，Kraken Security Labs“僅用了15分鐘就破解了Trezor的兩個最新的加密數字貨幣硬件錢包。” 但是，Kraken所描述的方法需要大約15分鐘的“物理訪問時間”才能訪問設備（包括打開其機殼）和某些專用組建，因此，它實際上并不是普通意義上的“輕松”。

硬件錢包OneKey以8500萬美元估值完成A+輪融資:金色財經報道，硬件錢包公司OneKey宣布以8500萬美元估值完成A+輪融資，IOSG Ventures領投。

此前報道，2022年9月28日，硬件錢包公司OneKey宣布完成約2000萬美元A輪融資，由Dragonfly、Ribbit Capital領投。[2023/2/23 12:24:47]

MetaMask iOS端v5.0.0已上線，新增支持硬件錢包Keystone:4月20日消息，MetaMask iOS 端 v5.0.0 已上線。主要更新有新增支持硬件錢包 Keystone、使用 Transak 時支持 Apple Pay 支付等。[2022/4/20 14:35:28]

Kraken說到，它利用電壓短路故障從每個設備中提取被加密的助記詞（一組用于控制比特幣私鑰的字段）。報告指出，一旦助記詞被提取，它就會對設備進行強制破解，這很容易做到。攻擊本身利用了“ Trezor錢包中使用的微控制器內部的缺陷”。Kraken提到Trezor的團隊在“不重新設計硬件”的情況下很難解決此漏洞。Kraken僅花費幾百美元的破解裝置來進行這次攻擊，但他發現，這種為電壓短路故障而設計的破解裝置如果批量生產，則僅售75美元。值得一提的是，Kraken的專家已經就此漏洞與Trezor聯系。據報道，Trezor開發者SatoshiLabs的CTO Pavol Rusnak補充說：“我們很高興Kraken Security Labs正在投入其資源來改善整個比特幣生態系統的安全性。我們珍視這種負責任的披露與合作。”反過來，Kraken Security Labs聲稱``試圖在壞人之前發現對加密資產的攻擊''，并``在2019年10月30日向Trezor團隊負責地披露了此次攻擊的全部詳細信息''。之所以將此漏洞公開，是因為“這樣，加密貨幣愛好者可以在Trezor團隊發布修復程序之前保護自己”。Trezor的回應Trezor回應了該帖子，認為設備持有人應使用強密碼來確保其設備安全。Trezor在博客文章中寫道：“在SatoshiLabs成立的6年中，我們將大部分資源投入到緩解遠程攻擊中，并且我們設計的設備可以完全抵抗所有在線威脅。” 大家都知道所有硬件都是可入侵的，關于物理攻擊的問題不是它們是否會發生，而是何時會發生。”

報告：硬件錢包漏洞使攻擊者無需接觸設備即可勒索加密貨幣:金色財經報道，開發BitBox硬件錢包的瑞士公司ShiftCrypto透露，在Trezor和KeepKey硬件錢包中發現了一個漏洞，該漏洞允許攻擊者在不靠近設備的情況下持有用戶的加密貨幣以進行勒索。ShiftCrypto開發人員在2020年春季發現了此漏洞，并分別在4月和5月通知了Trezor和Ledger團隊。Trezor已為其Model 1和Model T硬件錢包修復了該漏洞。根據ShiftCrypto團隊的說法，KeepKey尚未進行修復，其制造商引用了有“更高優先級的項目”作為原因。[2020/9/3]

Tags：ZORKrakenKENRAKERAZOR幣kraken交易平臺正規嗎Medi Tokenkraken交易所網址

萊特幣價格