硬件錢包安全？Kraken實驗室僅用15分鐘就破解了Trezor_ZOR

美國數字貨幣交易所Kraken的網絡安全部門公開披露了Trezor的兩個旗艦產品-Trezor One和Trezor Model T中的關鍵硬件缺陷。

根據博客文章，Kraken Security Labs“僅用了15分鐘就破解了Trezor的兩個最新的加密數字貨幣硬件錢包。” 但是，Kraken所描述的方法需要大約15分鐘的“物理訪問時間”才能訪問設備（包括打開其機殼）和某些專用組建，因此，它實際上并不是普通意義上的“輕松”。

數字人民幣“硬件錢包”電費交納場景首單落地:8月8日消息，近日，由國網雄安金融科技集團有限公司、銀聯商務股份有限公司聯合攻關的數字人民幣硬件錢包電費交納場景，在青島實現全國首單落地。“硬件錢包”的推出，極大豐富了數字人民幣生態體系，為加速數字人民幣的普及應用提供重要通道。

據了解，“硬件錢包”是數字人民幣應用的硬件載體，用戶只需將“硬件錢包”在手持收費智能終端上輕輕一貼，并輸入密碼，就可以交納電費。除了交電費，該錢包在試點地區支持硬件錢包交費的商戶均可使用。（中國經濟網）[2022/8/9 12:10:50]

Ledger宣布推出專注于NFT的限量版硬件錢包:金色財經報道，硬件錢包公司Ledger周二宣布，其將發布一款限量版的全新硬件錢包——Ledger Nano S Plus，只有1萬臺設備可供預購，每臺售價79美元。此外，Ledger還宣布與基于以太坊的出勤證明協議(Proof of Attendance Protocol，簡稱POAP)建立全球合作伙伴關系。

今年1月，以太坊聯合創始人Vitalik Buterin強調了使NFT具有靈魂綁定性以實現成就證明的潛在重要性。

Ledger Nano S Plus的創世版本將有一個特殊的雕刻。每包還將包括一張可以兌換成Genesis POAP NFT的卡，允許用戶在他們的數字錢包中攜帶這種獨家硬件錢包的證明。POAP也將在未來為Ledger活動鑄造特殊版本的NFT。（cointelegraphcn）[2022/3/9 13:46:11]

Kraken說到，它利用電壓短路故障從每個設備中提取被加密的助記詞（一組用于控制比特幣私鑰的字段）。報告指出，一旦助記詞被提取，它就會對設備進行強制破解，這很容易做到。攻擊本身利用了“ Trezor錢包中使用的微控制器內部的缺陷”。Kraken提到Trezor的團隊在“不重新設計硬件”的情況下很難解決此漏洞。Kraken僅花費幾百美元的破解裝置來進行這次攻擊，但他發現，這種為電壓短路故障而設計的破解裝置如果批量生產，則僅售75美元。值得一提的是，Kraken的專家已經就此漏洞與Trezor聯系。據報道，Trezor開發者SatoshiLabs的CTO Pavol Rusnak補充說：“我們很高興Kraken Security Labs正在投入其資源來改善整個比特幣生態系統的安全性。我們珍視這種負責任的披露與合作。”反過來，Kraken Security Labs聲稱``試圖在壞人之前發現對加密資產的攻擊''，并``在2019年10月30日向Trezor團隊負責地披露了此次攻擊的全部詳細信息''。之所以將此漏洞公開，是因為“這樣，加密貨幣愛好者可以在Trezor團隊發布修復程序之前保護自己”。Trezor的回應Trezor回應了該帖子，認為設備持有人應使用強密碼來確保其設備安全。Trezor在博客文章中寫道：“在SatoshiLabs成立的6年中，我們將大部分資源投入到緩解遠程攻擊中，并且我們設計的設備可以完全抵抗所有在線威脅。” 大家都知道所有硬件都是可入侵的，關于物理攻擊的問題不是它們是否會發生，而是何時會發生。”

廣電運通：已申請數字貨幣硬件錢包外觀專利:5月6日，廣電運通（002152.SZ）在深交所互動易平臺上回答投資者提問時表示，公司已申請數字貨幣硬件錢包外觀專利。[2020/5/6]

Tags：ZORRAKRAKEKrakenZOROkraken交易所網址kraken交易所中國是真的嗎kraken是什么意思

酷幣交易所