RAKE:硬件錢包安全？Kraken實驗室僅用15分鐘就破解了Trezor

美國數字貨幣交易所Kraken的網絡安全部門公開披露了Trezor的兩個旗艦產品-Trezor One和Trezor Model T中的關鍵硬件缺陷。

根據博客文章，Kraken Security Labs“僅用了15分鐘就破解了Trezor的兩個最新的加密數字貨幣硬件錢包。” 但是，Kraken所描述的方法需要大約15分鐘的“物理訪問時間”才能訪問設備（包括打開其機殼）和某些專用組建，因此，它實際上并不是普通意義上的“輕松”。

Best Buy開始在全美實體零售店售賣比特幣硬件錢包:金色財經報道，Bitcoin Archive發推稱，Best Buy開始在全美900家實體零售店售賣比特幣硬件錢包。[2022/9/19 7:05:11]

HyperPay硬件錢包HyperMate Pro正式發布:據官方消息，HyperPay新一代硬件錢包HyperMate Pro于4月8日正式發布， 這是繼HyperMate G后推出的第二代硬件錢包，繼承了G版本的優勢并新增指紋識別功能，在物理層面實現了二次安全升級，配置更豪華，功能更強大。

HyperMate Pro支持當前主流數字貨幣，總量達上萬種，支持BTC、HC、ETH、BCH、LTC以及ERC20多簽功能，內置CC EAL 6+ 安全芯片，交易二次確認，支持固件升級，通過藍牙5.0與HyperPay錢包無縫連接，有效保障用戶資產安全，暢玩DeFi。[2021/4/8 19:59:16]

Kraken說到，它利用電壓短路故障從每個設備中提取被加密的助記詞（一組用于控制比特幣私鑰的字段）。報告指出，一旦助記詞被提取，它就會對設備進行強制破解，這很容易做到。攻擊本身利用了“ Trezor錢包中使用的微控制器內部的缺陷”。Kraken提到Trezor的團隊在“不重新設計硬件”的情況下很難解決此漏洞。Kraken僅花費幾百美元的破解裝置來進行這次攻擊，但他發現，這種為電壓短路故障而設計的破解裝置如果批量生產，則僅售75美元。值得一提的是，Kraken的專家已經就此漏洞與Trezor聯系。據報道，Trezor開發者SatoshiLabs的CTO Pavol Rusnak補充說：“我們很高興Kraken Security Labs正在投入其資源來改善整個比特幣生態系統的安全性。我們珍視這種負責任的披露與合作。”反過來，Kraken Security Labs聲稱``試圖在壞人之前發現對加密資產的攻擊''，并``在2019年10月30日向Trezor團隊負責地披露了此次攻擊的全部詳細信息''。之所以將此漏洞公開，是因為“這樣，加密貨幣愛好者可以在Trezor團隊發布修復程序之前保護自己”。Trezor的回應Trezor回應了該帖子，認為設備持有人應使用強密碼來確保其設備安全。Trezor在博客文章中寫道：“在SatoshiLabs成立的6年中，我們將大部分資源投入到緩解遠程攻擊中，并且我們設計的設備可以完全抵抗所有在線威脅。” 大家都知道所有硬件都是可入侵的，關于物理攻擊的問題不是它們是否會發生，而是何時會發生。”

動態 | Ledger新硬件錢包Ledger Nano X即將上市:據Blokt報道，加密硬件錢包公司Ledger確認，其最新硬件錢包Ledger Nano X（Genesis Edition）將于5月15日首次發貨。其余的預購錢包將從5月20日當周起發貨，并預計將在5月27日當周起上架。[2019/5/10]

Tags：ZORRAKKENRAKERAZOR價格Rake GovernanceJuventus Fan TokenDraken

DOT