Весь процесс занял 15 минут. При этом использовался прибор, рыночная стоимость которого оценена в $75.
Атака стала возможна благодаря наличию уязвимостей, которые присущи микроконтроллеру, используемому в кошельках Trezor. Эксперты считают, что без переработки оборудования с ними будет сложно что-то сделать.
Пользователям не следует предоставлять физический доступ к кошелькам третьим лицам
Это может привести к потере всех криптовалют, которые на них хранятся.
В клиенте Trezor нужно активировать кодовую фразу по схеме BIP39. Это может несколько затруднить использование кошелька. Однако кодовая фраза не хранится в нём и поэтому обеспечит защиту.
Эксперты Kraken ранее описывали атаку на кошелёк KeepKey. Они отмечают, что взлом Trezor очень похож на нее. Дело в том, что во всех этих устройствах используется одно и то же семейство чипов.
В обеих случаях атака осуществляется путём «сбоя напряжения» в чипе. После этого появляется возможность извлечения seed-фразы. Взлом PIN-кода, который используется для ее защиты, осуществляется методом перебора.
Мы уже писали о том, что крупный китайский банк тестирует собственный кошелек.
Не купил крипту по низу рынка?
Попробуй свои силы бесплатно и выигрывай криптовалюту в лучших рекомендованных казино! Наш сайт wheretospin.com предлагает не только лучшие обзоры казино, но и возможность испытать удачу в захватывающих играх.
Присоединяйся прямо сейчас и начни путь к финансовой свободе с WhereToSpin!
Middle East
wheretospininkuwait.com provides a comprehensive selection of trusted online casino reviews for the Middle East أفضل كازينو على الإنترنت. The platform features well-established casinos supporting crypto deposits in the region, including Dream Bet, Haz Casino, Emirbet, YYY Casino, and Casinia.
South Africa and New Zealand
In the South African online casino market, wheretospin.co.za highlights top-rated platforms and online casinos such as True Fortune Casino and DuckyLuck. Meanwhile, for New Zealand players, wheretospin.nz showcases highly recommended casinos, including Casinia, Rooster.bet, and Joo Casino.