冷錢包Trezor傳出包！網路安全公司 Unciphered 「物理破解」成功取得私鑰

發表於 2023-05-25 17:00 作者： 區塊鏈情報速遞pro

網路安全公司 Unciphered 上傳一部影片，展示了從錢包中提取助記詞（或私鑰）的過程，聲稱他們能夠以物理方式破解 Trezor 旗下的冷錢包。 （前情提要：科普｜冷錢包、熱錢包是什麼、優缺點分析；V 神力推的多簽錢包更安全？） （背景補充：觀點》冷錢包Ledger安全嗎？兩大關鍵告訴你繼續用、還是換錢包）

知名冷錢包大廠  Ledger 上週公佈了新的私鑰備份功能「Ledger Recover」，但遭到社群的強烈抵觸，甚至造成 Ledger 用戶對資產安全的憂慮，而受此影響不少用戶也決定轉向使用另一個主流冷錢包品牌 Trezor 。

Trezor 傳出漏洞 物理可以破解實體錢包

然而，網路安全公司 Unciphered 在 YouTube 拍攝了一部影片，展示了從錢包中提取助記詞（或私鑰）的過程，聲稱他們能夠以物理方式破解 Trezor 旗下的冷錢包，。

硬體錢包是用於線下存儲私鑰並保護加密資產的設備，通常被認為具有高度安全性。但 Unciphered 表示，如果駭客擁有一台 Trezor T 的錢包，理論上可以繞過該型號的硬體安全機制。

在影片中，Unciphered 團隊表示他們開發了一種「內部漏洞利用」方法，使他們能夠提取錢包的韌體。Unciphered 共同創辦人 Eric Michaud 對此表示：「通過利用專用的 GPU 晶片，他們最終能夠破解該設備的 PIN 碼助記詞。」

此外，Michaud 解釋：

我們將提取的韌體上傳到我們的高效能計算破解集群上。我們有大約 10個 GPU，在一段時間後，我們提取了私鑰。

Trezor 技術長：這是 RDP 降級攻擊的漏洞

針對 Unciphered 對錢包的物理攻擊，Trezor 技術長 Tomáš Sušánka 表示：

這似乎是一種稱為 RDP 降級攻擊的漏洞，正如我們在 2020年初的 Medium 中所介紹的，RDP 降級攻擊需要對設備進行物理竊取，以及極其複雜的技術知識和先進設備。

即使具備上述條件，通過使用強密碼短語，Trezor 仍然可以得到保護，這增加了另一層安全性，使 RDP 降級攻擊變得無效。

換而言之，儘管 Trezor 承認 Unciphered 的演示與 Kraken Security Labs 的研究人員發現影響 Trezor One 和 Trezor Model T 的 RDP 降級攻擊漏洞有相似之處，但這意味著該漏洞並非新發現。

Trezor 還表示，他們已經採取重要措施，在與其姐妹公司 Tropic Square 合作開發新的冷錢包安全元件，以解決這個問題。

標題：冷錢包Trezor傳出包！網路安全公司 Unciphered 「物理破解」成功取得私鑰

地址：https://www.coinsdeep.com/article/14143.html

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。