RAK:硬件錢包安全？Kraken實驗室僅用15分鐘就破解了Trezor_Rake Governance

美國數字貨幣交易所Kraken的網絡安全部門公開披露了Trezor的兩個旗艦產品-Trezor One和Trezor Model T中的關鍵硬件缺陷。

根據博客文章，Kraken Security Labs“僅用了15分鐘就破解了Trezor的兩個最新的加密數字貨幣硬件錢包。” 但是，Kraken所描述的方法需要大約15分鐘的“物理訪問時間”才能訪問設備（包括打開其機殼）和某些專用組建，因此，它實際上并不是普通意義上的“輕松”。

錦江區政府聯合工行成都分行推出全國首發場景類數字人民幣硬件錢包:8月14日消息，為進一步推進成都市錦江區數字人民幣應用先行區場景打造，今年七夕節，中國工商銀行成都分行聯合錦江區政府推出全國首發場景類數字人民幣硬件錢包。中國工商銀行成都分行特別邀請其中的20對新人作為工商銀行創新產品的體驗官，體驗數字人民幣硬件錢包。該硬件錢包支持“碰一碰支付”，還具備余額查詢、消費次數顯示等功能，讓當天結婚登記的新人體驗到數字人民幣支付的科技感。據了解，這是數字人民幣硬件錢包首次應用在“愛情經濟”領域。（人民網）[2021/8/14 1:55:28]

ShapeShift實現通過硬件錢包設備提供跨鏈比特幣兌換:據官方消息，總部位于瑞士的加密貨幣交易所ShapeShift宣布，通過其Web平臺上的THORChain和基于以太坊的DEX交易，啟用了跨鏈兌換。這些功能先前已在ShapeShift的移動應用上提供，但基于Web的功能使ETH和ERC-20 DEX可以交易到一系列硬件錢包，如KeepKey，Trezor和Ledger，并啟用THORChain在KeepKey硬件錢包和ShapeShift原生軟件錢包上進行交易。這些變化將ShapeShift定位為第一個在硬件錢包上提供BTC到ETH交易的加密貨幣交易所。[2021/4/30 21:13:22]

Kraken說到，它利用電壓短路故障從每個設備中提取被加密的助記詞（一組用于控制比特幣私鑰的字段）。報告指出，一旦助記詞被提取，它就會對設備進行強制破解，這很容易做到。攻擊本身利用了“ Trezor錢包中使用的微控制器內部的缺陷”。Kraken提到Trezor的團隊在“不重新設計硬件”的情況下很難解決此漏洞。Kraken僅花費幾百美元的破解裝置來進行這次攻擊，但他發現，這種為電壓短路故障而設計的破解裝置如果批量生產，則僅售75美元。值得一提的是，Kraken的專家已經就此漏洞與Trezor聯系。據報道，Trezor開發者SatoshiLabs的CTO Pavol Rusnak補充說：“我們很高興Kraken Security Labs正在投入其資源來改善整個比特幣生態系統的安全性。我們珍視這種負責任的披露與合作。”反過來，Kraken Security Labs聲稱``試圖在壞人之前發現對加密資產的攻擊''，并``在2019年10月30日向Trezor團隊負責地披露了此次攻擊的全部詳細信息''。之所以將此漏洞公開，是因為“這樣，加密貨幣愛好者可以在Trezor團隊發布修復程序之前保護自己”。Trezor的回應Trezor回應了該帖子，認為設備持有人應使用強密碼來確保其設備安全。Trezor在博客文章中寫道：“在SatoshiLabs成立的6年中，我們將大部分資源投入到緩解遠程攻擊中，并且我們設計的設備可以完全抵抗所有在線威脅。” 大家都知道所有硬件都是可入侵的，關于物理攻擊的問題不是它們是否會發生，而是何時會發生。”

動態 | 硬件錢包 imKey已正式開售:據 imToken官方消息，硬件錢包 imKey已正式開售，當前銷售的分兩種款式，價格分別是499和999元，官方店鋪顯示付款后將于90天后發貨。[2019/1/4]

Tags：ZORKENKrakenRAKZORTFund Token Coinkraken下載Rake Governance

XMR