Ucifret sikkerhedsfirma hævder at være i stand til at hacke Trezor T Wallet

Cybersikkerhedsfirmaet Unciphered udsendte en video, hvor det hævder at have succesfuldt hacket en Trezor T-pung efter at have demonteret hardwaren og udtrukket frøsætningen.

Unciphered, et firma, der er specialiseret i at genvinde tabt kryptovaluta, demonstrerede, hvordan det brød ind i Satoshi Labs' Trezor T hardware-pung ved hjælp af specialiseret udstyr.

I en video udgivet på Youtube onsdag, afmonterer Unciphered-medstifter Eric Michaud hardwaren på enheden og forbinder den med en udnyttelse, der er udviklet internt. Ved hjælp af specialiseret software hævder han at have udtrukket frøsætningen, eller private nøgler, for at komme ind i tegnebogen.

"Udnyttelsen til Trezor T kan ikke rettes med firmwareopdateringer," sagde Michaud.

"For at løse dette, bliver Satoshi Labs nødt til at tilbagekalde alle deres produkter, hvilket de sandsynligvis ikke vil gøre," tilføjede han.

Nogle brugere foreslog, at udnyttelsen, der blev demonstreret i videoen, blot var et udstillingsvindue for en kendt sårbarhed, men Unciphered hævder, at det tidligere angreb allerede var blevet rettet af Trezor for år siden.

Det gamle angreb blev rettet og rettet i 2019.

— Unciphered LLC (@uncipheredLLC) Maj 24, 2023

Trezor T-pungen, der vises i videodemonstrationen, blev angiveligt leveret af CoinDesk, efter en omfattende række af samtaler om en formodet "unpatchable hardware sårbarhed" med tegnebogens STM32 chip. 

Trezor fortalte CoinDesk, at angrebet udført af Unciphered lignede et RDP-nedgraderingsangreb, der krævede fysisk tyveri af en enhed, ekstrem teknisk viden og avanceret udstyr til at udføre. 

Hardware wallet-producenten hævder, at den allerede har taget væsentlige skridt for at løse problemet ved udvikling verdens første auditerbare og gennemsigtige sikre element gennem sit søsterselskab Tropic Square.

Hardware wallet-sikkerhed har været et populært emne blandt industriobservatører i løbet af de sidste par uger, hvoraf de fleste har været centreret omkring Ledger og dets kontroversielle Recover opgradering. Firmaet annoncerede en kommende valgfri funktion, der skærer krypterede frøsætninger og gemmer dem hos tre forskellige parter, hvilket giver brugerne mulighed for at gendanne deres krypto i tilfælde af en tabt frøsætning. 

Efter en betydelig mængde samfundsreaktioner har Ledger nu forsinket frigivelsen af ​​den nye gendannelsesfunktion, der lover at gøre så meget af koden open source før den officielle lancering.