Kraken セキュリティラボは深刻なTrezorウォレットの欠陥を発見した。 ハードウェアウォレットの脆弱性問題は、常に暗号資産業界を怯えさせてきた。今、KrakenはOneおよびTモデルの両方でTrezorウォレットの欠陥を通じて脆弱性懸念を明らかにした。
Trezorウォレットの欠陥により、ハッカーはハードウェアウォレットからシードを抽出できる。これにより、ウォレットユーザーにとって深刻なセキュリティ上の懸念が生じる。これを恐ろしいものにしているのは、ハードウェアウォレットが非常に安全であると見なされているという事実である。
Trezorウォレットの欠陥により、安全でないシードの抽出が可能
研究者らは Kraken セキュリティラボがTrezor OneおよびTウォレットキーの脆弱性を発見した。この欠陥は、マイクロコントローラにおける電圧変動によって発生する。 これらのウォレットのハードウェア要素は、シードを含む多くの重要な問題の原因となっている。多くの他のハードウェアウォレットでも同様のハードウェアの脆弱性が発見されている。
2/ @Trezorウォレットを所有している場合、この攻撃にはウォレットへの物理的なアクセスが必要であり、それでもBIP39パスフレーズを有効にすることで、自分自身と#cryptoをこの特定の脅威から保護できる。
これは強く推奨される：https://t.co/JJ2V1JWRU3。
— Kraken (@krakenfx) 1月 31日、 2020
Trezorウォレットの欠陥は、単純な電圧操作により攻撃しやすい。ただし、ハッカーはデバイスへの物理的なアクセスを持っている必要がある。このシナリオは現実世界での影響を制限する。ハードウェアウォレットクラッキングデバイスは市場で広く利用可能である。専門的な機器を使用すれば、実際の処理はわずか15分で完了する。
F幸いにも、Trezorチームはこの脆弱性に迅速に対応し、 2018年に同社を去って以来. 彼らはすでに欠陥を認識しており、解決策に向けて作業していたようだ。ただし、このTrezorウォレットの欠陥を修正するには、チームは広範なハードウェアの再設計を行う必要がある。
ウォレットの脆弱性があらゆる分野で増加
暗号トークンの保管は急速に困難な作業になりつつある。今、ハードウェアウォレットも増加する脆弱性により厳しい scrutiny（審査）の対象となっている。それでも、それらは暗号通貨を保管するための最も好まれ、安全な方法である。デスクトップウォレットはマルウェアやキーロガーに対して安全ではない。
高品質なハードウェアウォレットへの投資は、デジタル通貨を保護するために不可欠である。ウォレット保険も実行可能な代替手段として台頭している。しかし、多くの暗号資産純粋主義者は、これらの企業が課す高額な手数料を非難している。暗号資産領域がTrezorウォレットの欠陥にどのように対応するかは興味深い。
アイキャッチ画像： Pixabay
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
Gurpreet Thind
グルプリート・シン氏はオタワ大学で電気工学の修士課程を修了中であり、専門分野はIT、プログラミング言語、暗号資産です。ブロックチェーン技術を活用したアーキテクチャに特に興味を持ち、将来の金融としてのデジタル通貨が社会に与える影響を探求しています。新しい言語、文化、ソーシャルメディアの学習にも情熱を注いでいます。
