В аппаратных криптокошельах Trezor обнаружили неустранимую уязвимость
Специалисты компании Ledger Donjon заявили, что обнаружили в аппаратных криптокошельках Trezor One, Trezor T, Keepkey и всех других клонах Trezor неподдающуюся исправлению уязвимость, с помощью которой злоумышленники могут взломать эти устройства и получить доступ к сид-фразе и средствам пользователей.
При этом сообщается, что такая атака может занять всего 3 минуты на подготовку и 2 минуты на реализацию и потребует от хакеров один компьютер и материалы на $100, однако будет со 100% вероятностью эффективна во всех версиях прошивок устройств. В Ledger Donjon утверждают, что добились такого результата с 20 криптокошельками и сообщили об уязвимости разработчикам Trezor в конце прошлого года, однако вознаграждения за обнаружение ошибки не получили.
Поскольку избавиться от уязвимости, по мнению специалистов Ledger Donjon, невозможно, пользователям рекомендовали единственно действенный метод противостояния атакам: использовать фразу-пароль длиной не менее 37 случайных символов.
Напомним, что в марте этого года сотрудники лаборатории Attack Lab, входящей в состав французской компании-производителя аппаратных криптокошельков Ledger, обнародовали 5 уязвимостей в продукции Trezor. Однако разработчики Trezor ответили, что четыре из них были исправлены либо же не могут быть использованы или требуют пин-кода – и ни одна из них не является критической.
- В Китае запретили операции с криптовалютами - 27.09.2021
- За NFT стоимостью в 1 ETH пользователь заплатил более $70 000 комиссии - 27.09.2021
- Вебинар. «Обзор недели. Анализ, статистика, прогнозы» - 27.09.2021
- Аналитик PlanB ожидает падение биткоина до $30 000 - 26.09.2021
- Цена биткоина обвалилась почти на $3000 после новостей из Китая - 26.09.2021