搜索

[28131] 2020-02-05_TREZOR加密钱包15分钟的时间内被黑客入侵

文档创建者：s7ckTeam
浏览次数：74
最后更新：2025-01-19
2020-02-05_TREZOR加密钱包15分钟的时间内被黑客入侵 T R E Z O R 加 密 钱 包 1 5 分 钟 的 时 间 内 被 黑 客 入 侵 O t s 安 全   2 0 2 0 - 0 2 - 0 5 对 于 大 多 数 加 密 货 币 爱 好 者 和 数 字 取 证 专 家 而 言 ， 在 没 有 I n t e r n e t 连 接 的 情 况 下 存 储 虚 拟 资 产 （ 这 种 做 法 通 常 称 为 冷 存 储 ） 是 持 有 这 些 资 源 的 最 安 全 方 法 ， 因 为 网 络 安 全 密 钥 不 会 暴 露 给 网 络 罪 犯 。 冷 藏 库 的 主 要 工 具 之 一 是 硬 件 钱 包 ， 这 是 一 种 具 有 高 级 保 护 功 能 的 U S B 驱 动 器 ， 专 门 为 加 密 货 币   存 储 而 设 计 。 相 对 而 言 ， 技 术 公 司 T r e z o r 推 出 了 其 硬 件 钱 包 ， 该 钱 包 迅 速 成 为 使 用 虚 拟 货 币 的 粉 丝 中 最 受 欢 迎 的 产 品 之 一 。 尽 管 具 有 先 进 的 安 全 功 能 ， 但 数 字 取 证 公 司 K r a k e n   S e c u r i t y 于 2 0 1 9 年 1 0 月 将 其 T r e z o r   O n e 和 T r e z o r   M o d e l   T 模 型 的 严 重 安 全 漏 洞 通 知 了 T r e z o r 。 向 T r e z o r 报 告 的 漏 洞 与 该 公 司 使 用 的 芯 片 有 关 。 根 据 数 字 取 证 专 家 的 说 法 ， 这 些 芯 片 是 为 常 规 计 算 机 设 备 设 计 的 ， 因 此 它 们 没 有 完 整 的 安 全 环 境 。 此 外 ， 由 于 这 些 芯 片 的 物 理 条 件 而 存 在 缺 陷 。 似 乎 还 不 够 ， 研 究 人 员 提 到 攻 击 可 以 在 不 到 1 5 分 钟 的 时 间 内 完 成 。     国 际 网 络 安 全 研 究 所 （ I I C S ） 指 出 ， 由 于 这 是 这 些 设 备 的 处 理 芯 片 的 物 理 结 构 中 的 缺 陷 ， T r e z o r 不 可 能 通 过 软 件 更 新 来 实 施 修 复 程 序 ， 因 此 该 公 司 不 得 不 设 计 替 代 方 案 。 解 决 方 案 ， 以 防 止 对 虚 拟 资 产 所 有 者 的 物 理 攻 击 。 对 于 T r e z o r 用 户 的 主 要 建 议 是 谨 慎 。 由 于 攻 击 需 要 对 设 备 的 物 理 访 问 ， 因 此 将 其 保 护 在 安 全 的 位 置 完 全 可 以 减 轻 攻 击 的 风 险 。 但 是 ， 该 公 司 强 烈 要 求 其 用 户 启 用 密 码 功 能 ， 这 将 保 护 存 储 在 实 体 钱 包 中 的 信 息 。 正 如 T r e z o r 发 布 的 报 告 中 提 到 的 那 样 ， 此 功 能 是 专 门 为 防 止 物 理 攻 击 导 致 虚 拟 资 产 丢 失 而 设 计 的 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理