Kraken обнаружил уязвимость в кошельке Trezor

Kraken Лаборатории безопасности обнаружили серьезную уязвимость в кошельке Trezor. Проблемы с уязвимостями в аппаратных кошельках всегда пугали криптоиндустрию. Теперь Kraken раскрыл проблемы с уязвимостями через уязвимость кошелька Trezor в моделях One и T.

Уязвимость кошелька Trezor позволяет хакерам извлекать сид-фразы из аппаратных кошельков. Это может привести к серьезным проблемам с безопасностью для пользователей кошельков. Что делает это особенно страшным, так это то, что аппаратные кошельки считаются высоконадежными.

Уязвимость кошелька Trezor позволяет небезопасное извлечение сид-фраз

Исследователи из Kraken Лаборатории безопасности обнаружили уязвимость в ключах кошельков Trezor One и T. Данная уязвимость возникает из-за колебаний напряжения в микроконтроллере. Аппаратные элементы этих кошельков отвечают за многие критические проблемы, включая сид-фразы. Подобные аппаратные уязвимости были обнаружены во многих других аппаратных кошельках.

2/ Если у вас есть кошелек @Trezor, эта атака требует физического доступа к вашему кошельку, и даже в этом случае вы можете защитить себя и свои #crypto от этой конкретной угрозы, включив парольную фразу BIP39.

Это настоятельно рекомендуется: https://t.co/JJ2V1JWRU3.

— Kraken (@krakenfx) января 31, 2020

Уязвимость кошелька Trezor довольно легко эксплуатировать из-за простого манипулирования напряжением. Однако хакер должен иметь физический доступ к устройству. Этот сценарий ограничивает его реальное влияние. Устройства для взлома аппаратных кошельков также широко доступны на рынке. Сам процесс занимает всего пятнадцать минут при наличии специализированного оборудования.

БК счастью, команда Trezor быстро обратила внимание на эту уязвимость и опубликовала ответ. Похоже, что они уже знали об уязвимости и работали над решением. Однако команде пришлось бы провести масштабный пересмотр аппаратного обеспечения, чтобы исправить эту уязвимость кошелька Trezor.

Уязвимости кошельков растут по всем направлениям

Хранение крипто-токенов становится все более сложной задачей. Теперь аппаратные кошельки также подверглись пристальному вниманию из-за растущих уязвимостей. Тем не менее, они остаются самым предпочтительным и безопасным способом хранения криптовалют. Настольные кошельки не защищены от вредоносного ПО и кейлоггеров.

Инвестиции в качественный аппаратный кошелек необходимы для защиты вашей цифровой валюты. Также появляется страховка кошельков как жизнеспособная альтернатива. Но многие крипто-энтузиасты раскритиковали высокие комиссии, взимаемые этими компаниями. Будет интересно посмотреть, как крипто-сфера отреагирует на уязвимость кошелька Trezor.

Главное изображение от Pixabay