Kraken在Trezor One和T钱包中发现严重的安全缺陷

Kraken Security Labs已发现Trezor硬件钱包中的一个关键安全问题，该问题使得可以从设备中提取种子。

Kraken在Trezor钱包中发现瑕疵
Kraken研究人员声称，他们能够通过操纵微控制器中的电压来访问Trezor One和T钱包钥匙。这些硬件组件保存着至关重要的信息，例如种子，但并非为此目的而设计的。该漏洞已被理解了一段时间，并且在其他硬件钱包中也已发现该漏洞。
要利用此错误，攻击者需要访问物理设备，从而限制了此威胁的严重性。但是，可以很容易地制造出设计用于使用该程序破解Trezor钱包的设备。总体而言，该团队表示，使用专用设备只需花费15分钟即可利用此漏洞。
但是，Trezor团队已经意识到了这个问题，并很快发布了对Kraken今天的发现的回应。尽管这不是Trezor设备上发现的第一个漏洞，但要修复此漏洞可能需要重新设计硬件。
钱包安全仍然是加密空间的严峻挑战
安全存储区块链资产的能力是一个持续的挑战。专家对最佳方法的意见不一，但大多数人都认为保持离线状态的硬件钱包是防止盗窃的最安全方法。
当然，有许多可用的优质软件钱包。但是，这些也带有风险。特别值得关注的是台式机钱包，事实证明这种钱包容易受到键盘记录程序和恶意软件的攻击。
为了帮助解决此问题，Baakt和Gemini等加密货币托管服务正在兴起，通常具有防止损失和独立审计的保险，以确保正确处理加密资产。然而，这些服务通常收取高额费用，并激起了许多认为它们不必要的加密纯粹主义者的怒火。
Trezor在生产优质设备方面已经赢得了良好声誉，并且对硬件钱包的需求也很高。因此，几乎可以肯定的是，该公司将非常认真地对待当前问题，并找到解决方案。
还值得注意的是，由于利用硬件钱包漏洞，没有已知的密码盗窃案例。同样，绝大多数加密货币盗窃是由于用户错误造成的。如果处理得当，硬件钱包将非常安全，并且会随着区块链技术的发展而定期更新。

您如何看待Trezor钱包中最新的安全漏洞？在下面添加您的想法！

通过亚马逊的图像库存图片帖子首先出现在Bitcoinist.com上。

—-

原文链接：https://thebitcoinnews.com/kraken-finds-critical-security-flaw-in-trezor-one-and-t-wallets/

原文作者：Bitcoinist

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。