冷錢包Trezor出現漏洞！Unciphered成功破解Trezor取得私鑰

冷錢包是保護加密貨幣最佳的方式之一，它使用「離線網路」的方式來存放加密貨幣，因此幾乎不存在有私鑰被駭走的可能。然而，網路資安公司 Unciphered 近日卻發現了冷錢包  Trezor 的一個漏洞，並成功透過該漏洞，僅用幾分鐘的時間便成功破解了 Trezor 的 PIN 碼及助記詞。該漏洞引發用戶對冷錢包安全的擔憂，Unciphered 也建議 Trezor 召回產品。

延伸閱讀：

Trezor冷錢包安全嗎？用戶買新Trezor遭駭！原因是什麼？

＼開戶送 10 USDT！／

網路安全公司 Unciphered 物理破解  Trezor 冷錢包

5 月 25 日，網路資安公司 Unciphered 在 YouTube 上傳了一個破解影片，聲稱他們能夠以物理方式破解 Trezor 旗下的冷錢包，並展示了從錢包中提取助記詞（或私鑰）的過程。

在影片中，技術人員 Eric Michelle 首先將 Trezor T 拆開後取出芯片，再將其安裝在轉接版上後進行焊接，最後再連結至電腦進行破解流程。在經過一小段時間後，冷錢包的 PIN 碼便被破解，助記詞也被提取。

對此，Eric 解釋，Unciphered 團隊開發了一種「內部漏洞利用」方法，使他們能夠利用攻擊程式將韌體取出，並上傳至高效能的電腦叢集 (Computer cluster) 進行破解，其大約由 10 個 GPU 組成。Unciphered 共同創辦人 Eric Michaud 對此表示：「通過利用專用的 GPU 晶片，他們最終能夠破解該設備的 PIN 碼助記詞。」

另外，Eric 也表示 Trezor T 的漏洞無法透過韌體升級進行更新，要解決此問題，他建議 Trezor 開發商 SatoshiLabs 召回產品。

事實上，這並不是 Unciphered 第一次成功地從硬體錢包中提取出助記詞。今年 2 月份，該公司也對來自香港的硬體錢包製造商 OneKey 實施過類似的攻擊。OneKey 在當時承認該漏洞確實存在，並透過更新安全補丁進行修復，同時還向 Unciphered 支付了一筆賞金。

Trezor 回應：RDP 降級攻擊難度高，用戶資金仍有保障

針對 Unciphered 對錢包的物理攻擊，Trezor 技術長 Tomáš Sušánka 表示：

這似乎是一種稱為 RDP 降級攻擊的漏洞，正如我們在 2020年初的 Medium 中所介紹的，RDP 降級攻擊需要對設備進行物理竊取，以及極其複雜的技術知識和先進設備。

即使具備上述條件，通過使用強密碼短語，Trezor 仍然可以得到保護，這增加了另一層安全性，使 RDP 降級攻擊變得無效。

換而言之，儘管 Trezor 承認 Unciphered 的演示與 Kraken Security Labs 的研究人員發現影響 Trezor One 和 Trezor Model T 的 RDP 降級攻擊漏洞有相似之處，但這意味著該漏洞並非新發現。此外，Unciphered 描述的攻擊方式只有在攻擊者能夠物理接觸硬體錢包時才可能實施，Trezor 也已經增加了安全措施。

Trezor 也補充表示，他們正在與其姐妹公司 Tropic Square 合作開發新的冷錢包安全元件，以解決這個問題。

想了解更多有關區塊鏈和金融的資訊，可以進入 BTCC 學院 及 資訊 頁面進行查看。

【關於 BTCC】

BTCC成立於2011年，是運營時間最久的虛擬貨幣交易所之一，在全球有超過百萬的註冊用戶正在使用，面向100+國家和地區提供交易服務。到目前，BTCC 未傳出任何安全問題，始終將用戶的資產安全放在第一位。而台灣是BTCC的重要市場。相對其他交易所，BTCC更重視在台灣市場的發展。

BTCC 還獨創了股票（Apple、Meta、Microsoft、TSM等）、原物料、貴金屬（黃金、白銀）合約，讓你可以在一個平台買到多個產品，實現資產的合理配置，也能免去需要另外開戶等繁瑣步驟。BTCC手續費比CFD平台更低，出入金更便捷。

此外，BTCC具有市場深度與高流動性，最高能承接5000BTC，並且可以用最快的速度以最佳的價格成交。這意味著，即使在虛擬貨幣市場出現急劇上漲或暴跌時，您也可以立即進行下單操作。

對於台灣使用者來說，BTCC 網頁和 App 頁面都是全繁體的，因此使用起來十分方便。BTCC 有著24小時多語言客戶服務，如果您有什麼問題，可以立即聯繫客服進行處理。

》》》BTCC虛擬貨幣交易所指南：BTCC是詐騙嗎？開戶、出入金及交易教學

＼開戶送 10 USDT！／

【BTCC 新開戶活動】

開戶入金最高可獲得10,055 USDT！

只需開設一個新的 BTCC 帳戶即可獲得10USDT 的獎金！

添加BTCC官方LINE好友額外送10 USDT！

開戶後充值交易即可獲得最高10,055 USDT贈金。

*要參加活動，您需要申請，因此請查看以下文章了解詳細信息。

BTCC 最全活動優惠攻略

點擊此處獲取最新活動信息：https://www.btcc.com/zh-TW/promotions

＼開戶送 10 USDT！／