Trezor錢包也不再安全？只需15分鐘，黑客通過物理訪問就能竊取私鑰_ZOR:STRAKS

據Cointelegraph2月1日報道，Kraken安全實驗室于近日對外公布，Trezor硬件錢包及其衍生產品可以被黑客竊取私鑰。盡管整個盜取過程相當復雜，但Kraken聲稱黑客“只需對設備進行物理訪問，15分鐘就能竊取成功”。

新加坡金融管理局批準Digital Treasures Center提供加密貨幣服務:3月17日消息，金融科技公司 Digital Treasures Center (DTC) 表示，新加坡金融管理局 (MAS) 已批準該公司在新加坡提供加密貨幣服務的計劃。憑借提供數字支付代幣服務的許可證，DTC 可以提供法定加密貨幣配對，使商家能夠接受加密貨幣，包括比特幣、以太坊和 Tether，并將其轉換為新加坡元和美元等法定貨幣。

據悉，DTC可以為商家開戶接受電子貨幣和非卡交易，也可以憑這些支付方式為消費者開戶。此外，該公司還提供本地和跨境匯款服務。（techinasia）[2022/3/17 14:02:59]

這種攻擊需要對Trezor錢包進行物理干預，方法是提取其芯片并將其放在一個特殊的設備上，或者焊接幾個關鍵的連接器。

1000萬枚USDT從Tether Treasury錢包轉出:據WhaleAlert數據顯示，北京時間23:42, 1000萬枚USDT從Tether Treasury錢包轉入0x0c77開頭地址，按當前價格計算，價值約996萬美元。[2020/4/13]

隨后，Trezor芯片必須連接到一個“故障裝置”，在特定時刻向它發送信號。裝置破壞了Trezor芯片阻止外部設備讀取其內存的內置保護設施。該過程允許攻擊者讀取關鍵的錢包參數，包括私鑰種子。盡管私鑰種子是用PIN碼生成的密鑰進行加密的，但研究人員還是在兩分鐘內破解了密碼。

金色相對論 |?Blockstream繆永權：閃電網絡的出現將使得許多山寨幣過時:在本期金色相對論之“閃電網絡：Hello，TPS”上，金色財經合伙人佟揚對話Blockstream首席戰略官繆永權，針對目前閃電網絡實際的發展與應用情況如何？ 2019年可預見的進展有哪些？當前發展遇到的瓶頸有哪些？繆永權表示，閃電網絡正以飛快的速度發展，因為這是一項前所未有的科技，將為比特幣成為全球貨幣鋪平道路。2019年，我們將推出更好的閃電網絡版本，目前唯一遇到的瓶頸是由于不同的開發團隊進度不同，因而不同版本中可能會出現一些小的兼容問題，但都能很快解決。此外也有很多關于閃電網絡的謠言在外傳播，因為閃電網絡的出現將使得許多山寨幣過時。[2019/3/7]

上述漏洞是由Trezor使用特定硬件造成的，該公司可能無法輕松修復這一硬件問題。它需要公司徹底重新設計錢包，并召回所有現有的型號。

與此同時，Kraken實驗室敦促Trezor和KeepKey的用戶不要讓任何人輕松拿到自己的硬件錢包。

Trezor就此事進行了回應，該團隊認為這一漏洞被黑客利用的概率并不高。該公司辯稱，由于黑客需要打開設備，攻擊將顯示出明顯的篡改跡象，同時它還指出，攻擊需要極其專業的硬件來執行。

Kraken研究小組在最后建議用戶激活錢包的?passphrase功能，以避免此類攻擊。passphrase不會存儲在設備上，它是動態生成的私鑰。盡管研究人員認為passphrase“在實際操作中比較繁瑣”，但Kraken注意到這是一個可行的選擇。

用戶想要設置passphrase，就需要讓其足夠復雜，不容易被強行破解，如果用戶忘記它的話就永遠無法訪問錢包中的加密貨幣了。

為了了解更多細節，Cointelegraph聯系了Kraken實驗室，但截至發稿時尚未收其到回復。

Tags：ZORREARAKKENrazor幣利好DREAM價格STRAKS最新imtoken下載網址

fil幣價格今日行情