KEN:硬件钱包安全?Kraken实验室仅用15分钟就破解了Trezor

美国数字货币交易所Kraken的网络安全部门公开披露了Trezor的两个旗舰产品-Trezor One和Trezor Model T中的关键硬件缺陷。

根据博客文章,Kraken Security Labs“仅用了15分钟就破解了Trezor的两个最新的加密数字货币硬件钱包。” 但是,Kraken所描述的方法需要大约15分钟的“物理访问时间”才能访问设备(包括打开其机壳)和某些专用组建,因此,它实际上并不是普通意义上的“轻松”。

数字人民币“硬件钱包”电费交纳场景首单落地:8月8日消息,近日,由国网雄安金融科技集团有限公司、银联商务股份有限公司联合攻关的数字人民币硬件钱包电费交纳场景,在青岛实现全国首单落地。“硬件钱包”的推出,极大丰富了数字人民币生态体系,为加速数字人民币的普及应用提供重要通道。

据了解,“硬件钱包”是数字人民币应用的硬件载体,用户只需将“硬件钱包”在手持收费智能终端上轻轻一贴,并输入密码,就可以交纳电费。除了交电费,该钱包在试点地区支持硬件钱包交费的商户均可使用。(中国经济网)[2022/8/9 12:10:50]

硬件钱包NGRAVE完成600万美元融资,Morningstar Ventures等参投:1月19日消息,加密货币硬件钱包生产商NGRAVE完成600万美元种子轮融资,Woodstock Fund、Morningstar Ventures、DFG、Spark Digital Capital、Moonrock Capital、Mapleblock Capital等参投。

NGRAVE团队将利用所筹资金在2022年扩大其团队,并在全球建立多个新的中心。据悉,截至2022年第一季度,NGRAVE的产品已在全球90多个国家/地区销售。(U.Today)[2022/1/20 9:00:11]

Kraken说到,它利用电压短路故障从每个设备中提取被加密的助记词(一组用于控制比特币私钥的字段)。报告指出,一旦助记词被提取,它就会对设备进行强制破解,这很容易做到。攻击本身利用了“ Trezor钱包中使用的微控制器内部的缺陷”。Kraken提到Trezor的团队在“不重新设计硬件”的情况下很难解决此漏洞。Kraken仅花费几百美元的破解装置来进行这次攻击,但他发现,这种为电压短路故障而设计的破解装置如果批量生产,则仅售75美元。值得一提的是,Kraken的专家已经就此漏洞与Trezor联系。据报道,Trezor开发者SatoshiLabs的CTO Pavol Rusnak补充说:“我们很高兴Kraken Security Labs正在投入其资源来改善整个比特币生态系统的安全性。我们珍视这种负责任的披露与合作。”反过来,Kraken Security Labs声称``试图在坏人之前发现对加密资产的攻击'',并``在2019年10月30日向Trezor团队负责地披露了此次攻击的全部详细信息''。之所以将此漏洞公开,是因为“这样,加密货币爱好者可以在Trezor团队发布修复程序之前保护自己”。Trezor的回应Trezor回应了该帖子,认为设备持有人应使用强密码来确保其设备安全。Trezor在博客文章中写道:“在SatoshiLabs成立的6年中,我们将大部分资源投入到缓解远程攻击中,并且我们设计的设备可以完全抵抗所有在线威胁。” 大家都知道所有硬件都是可入侵的,关于物理攻击的问题不是它们是否会发生,而是何时会发生。”

比特币硬件公司推出硬件钱包Passport:比特币硬件公司Foundation Devices宣布推出比特币硬件钱包Passport。Foundation Devices是由去中心化存储项目Sia前COO Zach Herbert创建的一家公司。[2020/7/29]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:0ms0-1:130ms