Kraken Security Labs обнаружила серьезную уязвимость в кошельке Trezor. Проблемы уязвимости в аппаратных кошельках всегда пугали криптоиндустрию. Теперь Kraken выявил проблемы уязвимости из-за недостатка кошелька Trezor как в их моделях One, так и в T.
Недостаток кошелька Trezor позволяет хакерам извлекать trac из аппаратных кошельков. Это может привести к серьезным проблемам безопасности для пользователей кошелька. Что делает его ужасным, так это тот факт, что аппаратные кошельки считаются очень безопасными.
Уязвимость кошелька Trezor позволяет небезопасно trac семена
Исследователи из Kraken Security Labs обнаружили уязвимость в ключах кошелька Trezor One и T. Указанный дефект возникает из-за колебаний напряжения в микроконтроллере. Аппаратные элементы в этих кошельках отвечают за многие критические проблемы, включая семена. Подобные аппаратные уязвимости были обнаружены во многих других аппаратных кошельках.
2/ Если у вас есть @Trezor , для этой атаки требуется физический доступ к вашему кошельку, и даже в этом случае вы можете защитить себя и свой #crypto от этой конкретной угрозы, включив кодовую фразу BIP39.
Это настоятельно рекомендуется: https://t.co/JJ2V1JWRU3 .
— Биржа Kraken (@krakenfx) 31 января 2020 г.
Недостаток кошелька Trezor довольно легко использовать из-за простой манипуляции с напряжением. Однако хакер должен иметь физический доступ к устройству. Этот сценарий ограничивает его последствия в реальном мире. Аппаратные устройства для взлома кошельков также широко доступны на рынке. Фактический процесс занимает всего пятнадцать минут на специальном оборудовании.
К счастью, команда Trezor быстро заметила эту уязвимость и опубликовала ответ . Похоже, они уже знали о недостатке и работали над решением. Тем не менее, команде пришлось бы провести обширную модернизацию оборудования, чтобы исправить этот недостаток кошелька Trezor.
Уязвимости кошельков растут по всему спектру
Хранение крипто-токенов быстро становится сложной задачей. Теперь аппаратные кошельки также подверглись тщательному анализу из-за растущей уязвимости. Тем не менее, они являются наиболее предпочтительным и безопасным способом хранения криптовалют. Настольные кошельки не защищены от вредоносных программ и клавиатурных шпионов.
Инвестиции в качественный аппаратный кошелек необходимы для защиты вашей цифровой валюты. Страхование кошелька также становится жизнеспособной альтернативой. Но многие крипто-пуристы раскритиковали высокие комиссии, взимаемые этими фирмами. Будет интересно посмотреть, как криптосфера отреагирует на недостаток кошелька Trezor.
Избранное изображение от Pixabay
