Kraken обнаружил ошибку в Trezor Wallet

Kraken обнаружила серьезную уязвимость в кошельке Trezor. Проблемы с уязвимостями в аппаратных кошельках всегда вызывали опасения в криптоиндустрии. Теперь Kraken выявила проблемы с уязвимостью в кошельке Trezor как в модели One, так и в модели T.

Уязвимость в кошельке Trezor позволяет хакерам извлекатьtrac-фразы из аппаратных кошельков. Это может привести к серьезным проблемам с безопасностью для пользователей кошельков. Особенно ужасно то, что аппаратные кошельки считаются очень безопасными.

Уязвимость в кошельке Trezor позволяет осуществлять небезопасную экстракциюtrac

Исследователи из Kraken Security Labs обнаружили уязвимость в ключах кошельков Trezor One и T. Указанная уязвимость возникает из-за колебаний напряжения в микроконтроллере. Аппаратные элементы этих кошельков ответственны за множество критических проблем, включая симуляцию. Аналогичные аппаратные уязвимости были обнаружены во многих других аппаратных кошельках.

2/ Если у вас есть @Trezor , для этой атаки потребуется физический доступ к вашему кошельку, и даже в этом случае вы можете защитить себя и свою #криптовалюту от этой конкретной угрозы, включив парольную фразу BIP39.

Настоятельно рекомендую: https://t.co/JJ2V1JWRU3.

– Кракен (@krakenfx) 31 января 2020 г.

Уязвимость в кошельке Trezor довольно легко эксплуатируется благодаря простой манипуляции напряжением. Однако хакеру необходим физический доступ к устройству. Этот сценарий ограничивает его реальные возможности. На рынке также широко доступны устройства для взлома аппаратных кошельков. Сам процесс занимает всего пятнадцать минут при наличии специализированного оборудования.

Ксчастью, команда Trezor быстро заметила эту уязвимость и опубликовала ответ. Похоже, они уже знали о недостатке и работали над его устранением. Однако для исправления этой уязвимости в кошельке Trezor команде пришлось бы провести масштабную модернизацию оборудования.

Уязвимости электронных кошельков растут по всему спектру

Хранение криптовалютных токенов быстро становится сложной задачей. Сейчас аппаратные кошельки также подвергаются пристальному вниманию из-за растущего числа уязвимостей. Тем не менее, они остаются наиболее предпочтительным и безопасным способом хранения криптовалют. Настольные кошельки не защищены от вредоносных программ и кейлоггеров.

Инвестиции в качественный аппаратный кошелек необходимы для защиты вашей цифровой валюты. Страхование кошелька также становится жизнеспособной альтернативой. Однако многие криптоэнтузиасты раскритиковали высокие комиссии, взимаемые этими компаниями. Будет интересно посмотреть, как криптосообщество отреагирует на недостаток кошелька Trezor.

Изображение предоставлено Pixabay.