Trezor钱包也不再安全？只需15分钟，黑客通过物理访问就能窃取私钥

据Cointelegraph2月1日报道，Kraken安全实验室于近日对外公布，Trezor硬件钱包及其衍生产品可以被黑客窃取私钥。尽管整个盗取过程相当复杂，但Kraken声称黑客“只需对设备进行物理访问，15分钟就能窃取成功”。

超2.44亿枚USDC在Usdc Treasury销毁:金色财经报道，Whale Alert数据显示，北京时间6月26日05:05，244,081,660枚USDC在Usdc Treasury销毁，销毁哈希为0x677ced460f0b7b289ef66429e613fc53676a9788c03afd0fdfdcc8a71b1e0787。[2021/6/26 0:07:48]

这种攻击需要对Trezor钱包进行物理干预，方法是提取其芯片并将其放在一个特殊的设备上，或者焊接几个关键的连接器。

声音 | Blockstream首席策略官：不了解市场的投资者应该选择退出:Blockstream首席策略官缪永权、莱特币创始人李启威、门罗币核心开发人员Riccardo Spagni最近在接受采访时讨论了加密货币市场相关问题。李启威表示：“与比特币相比，山寨币下跌了很多，这让我很惊讶。我真的没想到。”缪永权认为，一些“投资者”必须选择退出这个领域，主要是因为他们不了解市场。他强调，在这种情况下，代币的logo、名称和网站就足以成为投资的动机，而非对底层技术有“基本的理解”。Spagni则提到，在试验有前景的山寨币项目的同时，应该将大部分资金投入比特币，这样可以将此类风险降至最低。（AMBCrypto）[2019/10/22]

随后，Trezor芯片必须连接到一个“故障装置”，在特定时刻向它发送信号。装置破坏了Trezor芯片阻止外部设备读取其内存的内置保护设施。该过程允许攻击者读取关键的钱包参数，包括私钥种子。尽管私钥种子是用PIN码生成的密钥进行加密的，但研究人员还是在两分钟内破解了密码。

动态 | Nestree与Airbloc签署合作伙伴:据Dailysmart 7月7日消息，利用区块链技术的高级社区通讯软件Nestree与去中心化个人信息交易平台Airbloc签署合作伙伴协议。通过此次签约合作Nestree成为Airbloc的数据提供商。[2019/7/7]

上述漏洞是由Trezor使用特定硬件造成的，该公司可能无法轻松修复这一硬件问题。它需要公司彻底重新设计钱包，并召回所有现有的型号。

与此同时，Kraken实验室敦促Trezor和KeepKey的用户不要让任何人轻松拿到自己的硬件钱包。

Trezor就此事进行了回应，该团队认为这一漏洞被黑客利用的概率并不高。该公司辩称，由于黑客需要打开设备，攻击将显示出明显的篡改迹象，同时它还指出，攻击需要极其专业的硬件来执行。

Kraken研究小组在最后建议用户激活钱包的?passphrase功能，以避免此类攻击。passphrase不会存储在设备上，它是动态生成的私钥。尽管研究人员认为passphrase“在实际操作中比较繁琐”，但Kraken注意到这是一个可行的选择。

用户想要设置passphrase，就需要让其足够复杂，不容易被强行破解，如果用户忘记它的话就永远无法访问钱包中的加密货币了。

为了了解更多细节，Cointelegraph联系了Kraken实验室，但截至发稿时尚未收其到回复。

标签：ZORRAKKENKrakenzor币私募kraken交易所不能提现tokencan交易所可靠吗kraken交易所

fil币价格今日行情热门资讯