Finst

Firma zajmująca się bezpieczeństwem kryptowalut włamała się do portfela sprzętowego Trezor T

Po awarii Ledgera konkurent Trezor zyskuje na popularności.

Firma zajmująca się bezpieczeństwem kryptowalut włamała się do portfela sprzętowego Trezor T

Po awarii Ledgera ich konkurent Trezor zyskuje na popularności. Jednak w portfelu sprzętowym istnieje podatność.

Według Unciphered firma ta znalazła sposób na zhakowanie portfela sprzętowego Trezor T. Firma bezpieczeństwa przedstawia proces w demonstracji laboratoryjnej.

Mówią, że hak ten jest możliwy dzięki nieusuwalnej podatności sprzętowej w chipie STM32, która umożliwia zabezpieczenie wbudowanej pamięci flash i danych jednorazowego programowania.

Napastnik po udanym ataku może ujawnić seed phrase portfela i skraść zgromadzone środki. Według firmy bezpieczeństwa Trezor jest świadomy podatności w urządzeniu. Producent portfela kryptowalut jednak dotąd nie podjął działań, aby wyeliminować tę podatność.

Ponieważ hacking jest możliwy tylko wtedy, gdy napastnicy mają fizyczny dostęp do portfela, środki klientów Trezor pozostają nadal chronione offline.

W połowie maja inwestor stracił 30 000 dolarów ponieważ jego portfel sprzętowy został zmanipulowany. Hakerzy uzyskali dostęp przy użyciu kleju, taśmy dwustronnej i wcześniej załadowanej frazy seed. W związku z niedawnymi kontrowersjami wokół konkurenta Ledger, w ostatnich dniach post na X szybko zyskał na popularności.

Oba przedsiębiorstwa należą do czołowych producentów portfeli sprzętowych. Dowiedz się, jakie urządzenia są dostępne i jakie są różnice w naszym obszernym porównaniu portfeli sprzętowych.


Zastrzeżenie: Treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Podane informacje mogą być niekompletne, nieścisłe lub nieaktualne i nie powinny być traktowane jako wiążące. Żadne treści na tej stronie nie stanowią rekomendacji kupna, sprzedaży ani przechowywania jakiejkolwiek kryptowaluty. Inwestowanie w aktywa kryptograficzne wiąże się z ryzykiem utraty środków.