Ledgerは暗号通貨企業であり、非常に有名な暗号通貨ハードウェアウォレットであるLedger Nano Sの作成者でもあります。12月28日、Ledgerは第35回Chaos Communication Congressで披露されたプレゼンテーションについて言及しました。同社は、プレゼンテーションが合理的な脆弱性のいずれも示すことに失敗したと述べました。さらに、Ledgerデバイスによって保護されている資産は依然として安全であると付け加えました。
第35回Chaos Communication Congressでは、4日間にわたって毎年開催されるハッカー会議も開催されました。この会議はChaos Computer Clubによって企画されました。プレゼンテーションはセキュリティ研究者のチームによって行われました。プレゼンテーションは「Wallet. Fail: Hacking the Most Popular Cryptocurrency Hardware Wallets」と名付けられました。
このプレゼンテーションでは、構造的および機械的な欠陥、ならびにハードウェア、ソフトウェア、ファームウェアの欠陥について詳しく説明されました。プレゼンテーションには、LedgerやSatoshiLabsのような暗号通貨ハードウェアウォレットをハッキングしようとした試み中发现された欠陥と欠陥のみが含まれていました。
プレゼンテーションの目的は、暗号通貨ハードウェアウォレットをハッキングするために使用された4つのタイプの手法を説明することでした。これらの手法には、サプライチェーン攻撃とサイドチャネル攻撃、およびファームウェアおよびチップレベルの欠陥が含まれていました。
プレゼンテーションでは、Ledger Blueハードウェアウォレットに対するサイドチャネル攻撃がいくつか示されました。機械学習攻撃によるPIN入力の読み取り試みが行われました。しかし、この方法はハッカーが実際のPINを知るのに役立ちません。Ledger Nano Sではこのようなハッキングを防ぐための調整がすでに行われており、Ledger Blueファームウェアの改善計画も最近のアップデートで策定されています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
Johnson Go
ブロックチェーン愛好家、プロジェクト管理スペシャリスト、ライター、そして暗号資産投資家。JG は主に暗号資産プロジェクトの問題と解決策に取り組み、投資に関する市場見通しを提供している。彼の分析スキルはプロジェクトに貢献している。
