أفضل المعلومات حول العملات الرقمية تصلك مباشرة إلى بريدك الإلكتروني.
كراكن كشفت مختبرات لطالما أثارت مشاكل الثغرات الأمنية في محافظ الأجهزة مخاوف قطاع العملات الرقمية. والآن، كشفت كراكن عن مخاوف تتعلق بهذه الثغرة في محفظة تريزور، في كلٍ من طرازي One وT.
تسمح ثغرة محفظة Trezor للمخترقين باستخراجtracمن محافظ الأجهزة، مما قد يُسبب مخاوف أمنية خطيرة لمستخدمي هذه المحافظ. ويزداد الأمر خطورةً نظرًا لأن محافظ الأجهزة تُعتبر من أكثر أنواع المحافظ أمانًا.
ثغرة في محفظة تريزور تسمحtracالبذور بطريقة غير آمنة
باحثون من كراكن اكتشف وتُعدّ المكونات المادية في هذه المحافظ مسؤولة عن العديد من المشكلات الخطيرة، بما في ذلك عبارات الاسترداد. وقد تم رصد ثغرات أمنية مماثلة في العديد من محافظ الأجهزة الأخرى.
2/ إذا كنت تمتلك @Trezor ، فإن هذا الهجوم يتطلب الوصول المادي إلى محفظتك، وحتى في هذه الحالة، يمكنك حماية نفسك وعملاتك المشفرة من هذا التهديد المحدد عن طريق تمكين عبارة مرور BIP39.
هذا الرابط موصى به بشدة: https://t.co/JJ2V1JWRU3.
– كراكن (@ krakenfx) 31 يناير 2020
يُعدّ استغلال ثغرة محفظة Trezor سهلاً نسبياً بفضل التلاعب البسيط بالجهد الكهربائي. مع ذلك، يتطلب الأمر وصولاً فعلياً للمخترق إلى الجهاز، مما يحدّ من تطبيقاتها العملية. كما تتوفر أجهزة اختراق محافظ الأجهزة على نطاق واسع في السوق، وتستغرق العملية الفعلية خمس عشرة دقيقة فقط باستخدام معدات متخصصة.
لحسنالحظ، تنبه فريق تريزور سريعًا لهذه الثغرة الأمنية ونشر ردًا. يبدو أنهم كانوا على دراية مسبقة بالخلل ويعملون على إيجاد حل. مع ذلك، سيتعين على الفريق إجراء إعادة تصميم شاملة للأجهزة لإصلاح هذه الثغرة في محفظة تريزور.
تتزايد ثغرات أمن المحافظ الإلكترونية في مختلف المجالات
أصبح تخزين العملات الرقمية عمليةً بالغة الصعوبة. وقد باتت محافظ الأجهزة تحت مجهر التدقيق نظرًا لتزايد الثغرات الأمنية فيها. ومع ذلك، لا تزال تُعتبر الطريقة الأكثر أمانًا وتفضيلًا لتخزين العملات الرقمية. أما محافظ سطح المكتب، فهي ليست بمنأى عن البرامج الضارة وبرامج تسجيل ضغطات المفاتيح.
يُعدّ الاستثمار في محفظة أجهزة عالية الجودة أمرًا ضروريًا لحماية عملاتك الرقمية. كما يبرز تأمين المحفظة كبديل عملي. إلا أن العديد من خبراء العملات الرقمية انتقدوا الرسوم المرتفعة التي تفرضها هذه الشركات. وسيكون من المثير للاهتمام متابعة ردود فعل مجتمع العملات الرقمية على ثغرة محفظة تريزور.
الصورة الرئيسية من موقع Pixabay
إذا كنت تقرأ هذا، فأنت متقدم بالفعل. ابقَ متقدماً من خلال نشرتنا الإخبارية.
دورة
- أي العملات المشفرة يمكن أن تدر عليك المال
- كيفية تعزيز أمانك باستخدام المحفظة الإلكترونية (وأي منها يستحق الاستخدام فعلاً)
- استراتيجيات استثمارية غير معروفة يستخدمها المحترفون
- كيفية البدء في الاستثمار في العملات المشفرة (أي منصات التداول التي يجب استخدامها، وأفضل العملات المشفرة للشراء، إلخ)