RAKE:硬件錢包安全？Kraken實驗室僅用15分鐘就破解了Trezor_World Mobile Token

美國數字貨幣交易所Kraken的網絡安全部門公開披露了Trezor的兩個旗艦產品-Trezor One和Trezor Model T中的關鍵硬件缺陷。

根據博客文章，Kraken Security Labs“僅用了15分鐘就破解了Trezor的兩個最新的加密數字貨幣硬件錢包。” 但是，Kraken所描述的方法需要大約15分鐘的“物理訪問時間”才能訪問設備（包括打開其機殼）和某些專用組建，因此，它實際上并不是普通意義上的“輕松”。

英國將研究用于代幣化CBDC的硬件錢包:9月2日消息，全球IT解決方案供應商NTT Data子公司Everis宣布啟動Project Fire項目，研究可持有CBDC的硬件錢包。項目其他參與方包括英國央行、英國標準學會、倫敦大學學院（UCL）及愛丁堡大學。目的是提供指導性思路，而非為英國CBDC設計具體方案，該國尚未做出關于是否推出CBDC的決定。CBDC設計中的一個關鍵選擇是：基于賬戶還是基于代幣。代幣有望提供更高的隱私性，較小的交易額可能無需綁定身份。這樣的CBDC可存儲在銀行或PayPal等錢包提供商的托管錢包中，也可通過類似現金的方式由個人自行保管。UCL研究助理Geoffrey Goodell表示：“通過FIRE項目，我們將探索消費者和商家如何使用非托管的數字貨幣，包括硬件設備、流程以及與現有金融基礎設施和服務的接口問題。”（Ledger Insights）[2021/9/3 22:57:01]

加密硬件錢包應用程序LedgerLive集成Zerion:7月27日，加密硬件錢包應用程序LedgerLive于昨日宣布集成Zerion。用戶能在LedgerLive上使用Rainbow和Zerion的NFT及DeFi功能，同時享受Nano硬件錢包的嚴密安全性。此前報道，今年6月LedgerLive已集成去中心化交易聚合平臺ParaSwap，用戶能在LedgerLive上使用ParaSwap以去中心化的方式交換以太坊原生代幣。[2021/7/27 1:17:44]

Kraken說到，它利用電壓短路故障從每個設備中提取被加密的助記詞（一組用于控制比特幣私鑰的字段）。報告指出，一旦助記詞被提取，它就會對設備進行強制破解，這很容易做到。攻擊本身利用了“ Trezor錢包中使用的微控制器內部的缺陷”。Kraken提到Trezor的團隊在“不重新設計硬件”的情況下很難解決此漏洞。Kraken僅花費幾百美元的破解裝置來進行這次攻擊，但他發現，這種為電壓短路故障而設計的破解裝置如果批量生產，則僅售75美元。值得一提的是，Kraken的專家已經就此漏洞與Trezor聯系。據報道，Trezor開發者SatoshiLabs的CTO Pavol Rusnak補充說：“我們很高興Kraken Security Labs正在投入其資源來改善整個比特幣生態系統的安全性。我們珍視這種負責任的披露與合作。”反過來，Kraken Security Labs聲稱``試圖在壞人之前發現對加密資產的攻擊''，并``在2019年10月30日向Trezor團隊負責地披露了此次攻擊的全部詳細信息''。之所以將此漏洞公開，是因為“這樣，加密貨幣愛好者可以在Trezor團隊發布修復程序之前保護自己”。Trezor的回應Trezor回應了該帖子，認為設備持有人應使用強密碼來確保其設備安全。Trezor在博客文章中寫道：“在SatoshiLabs成立的6年中，我們將大部分資源投入到緩解遠程攻擊中，并且我們設計的設備可以完全抵抗所有在線威脅。” 大家都知道所有硬件都是可入侵的，關于物理攻擊的問題不是它們是否會發生，而是何時會發生。”

比特幣硬件錢包成為美國內華達州最暢銷的假期消費品:個人購物助手“Earny”對2017年11月1日至2018年2月1日期間，美國各大州假期暢銷產品進行統計得知：比特幣硬件錢包Ledger Nano是內達華州最受歡迎的假期消費品，擊敗了亞馬遜平板電腦和其他州普遍受歡迎的產品。這項研究并未說明該現象原因，但其認為可能是由于該州為比特幣持有者提供更有趣的消費機會。例如今年早些時候，在拉斯維加斯的一個脫衣舞俱樂部，顧客可通過掃描代表錢包地址的QR紋身來向舞蹈演員支付費用。[2018/4/2]

Tags：ZORRAKEKENKrakenRAZOR價格kraken交易所下載AppWorld Mobile Tokenkraken打不開了

MANA