FUD
比特幣硬體錢包TREZOR曝安全漏洞
今年6月在拉斯维加斯舉行的世界知名黑客大会Def Con 25，一些挑戰者向觀眾展示了如何破解比特幣硬體錢包。现在根据最近的一篇博文透露，Trezor發现了一个暴露了用户私鑰的故障。
Trezor已經宣布其最新固件1.5.2消除了漏洞，并认為發表的文章主要是恐惧，不确定性和疑慮（FUD）的传播。
Trezor制造商Satoshi Labs解釋說：“重要的是要注意这不是一个遠程执行攻擊。 想要利用这个問题，攻擊者需要物理解開TREZOR設備，不破坏塑料外壳是不可能做到这一点的。如果錢包設備在您的手里，那錢包中的資金便是安全的。此外，如果您已經启用私鑰并积极使用，您的資金是安全的。但是，我们强烈建議您更新固件。“
从SatoshiLabs發表言論后，社交媒体上已传出了關于该漏洞的各种理論。甚至有人在一篇博文中声称能够破解 1.5.2版本的TREZOR設備。DEF CON 25示范表明，这些攻擊可能是因為“Trezor正在使用意法半導体制造的非安全芯片。如果你的設備被盗，黑客在15秒内有充裕的时间来清空硬體錢包。“
该博文作者称說：“Trezor絕對没有什么可以做的。他们無法取代所有现有的硬體。真正的坏訊息是，这也适用于Keepkey和即將推出的Trezor v2 - 它也使用类似的芯片！“
Trezor代表补充說：“如果真的有这样的黑客，那么他们可以联系我们，我们有责任披露和给予奖勵制度。”
敬
请
關
注
BLOCKCHAIN GLOBAL区块链集團
文章末尾固定信息
我的微信
这是我的微信掃一掃
我的微信
微訊號已复制
我的微信公眾号
我的微信公眾号掃一掃
我的公眾号
公眾号已复制
