Perusahaan Keamanan Unciphered Mengklaim Mampu Meretas Trezor T Wallet

Perusahaan cybersecurity Unciphered memposting video di mana ia mengklaim telah berhasil meretas dompet Trezor T setelah membongkar perangkat keras dan mengekstrak frase benih.

Unciphered, sebuah perusahaan yang berspesialisasi dalam memulihkan mata uang kripto yang hilang, mendemonstrasikan bagaimana mereka membobol dompet perangkat keras Trezor T milik Satoshi Labs menggunakan peralatan khusus.

Di sebuah video diposting ke Youtube pada hari Rabu, co-founder Unciphered Eric Michaud membongkar perangkat keras pada perangkat dan menghubungkannya ke eksploit yang dikembangkan sendiri. Menggunakan perangkat lunak khusus, dia mengklaim telah mengekstrak frase benih, atau kunci pribadi, untuk masuk ke dompet.

Eksploitasi untuk Trezor T tidak dapat diperbaiki dengan pembaruan firmware, kata Michaud.

“Untuk memperbaikinya, Satoshi Labs harus menarik kembali semua produk mereka, yang sepertinya tidak akan mereka lakukan,” tambahnya.

Beberapa pengguna berpendapat bahwa exploit yang ditunjukkan dalam video hanyalah sebuah tampilan dari kerentanan yang diketahui, tetapi Unciphered mengklaim bahwa serangan sebelumnya telah ditambal oleh Trezor bertahun-tahun yang lalu.

Serangan lama itu telah ditambal dan diperbaiki pada tahun 2019.

— LLC yang tidak tersandi (@uncipheredLLC) 24 Mei 2023

Dompet Trezor T yang muncul dalam video demonstrasi dilaporkan disediakan oleh CoinDesk, setelah serangkaian percakapan ekstensif tentang "kerentanan perangkat keras yang tidak dapat ditambal" dengan chip STM32 dompet. 

Trezor memberi tahu CoinDesk bahwa serangan yang dilakukan oleh Unciphered menyerupai serangan downgrade RDP yang membutuhkan pencurian fisik perangkat, pengetahuan teknis yang ekstrem, dan peralatan canggih untuk dieksekusi. 

Pabrikan dompet perangkat keras mengklaim bahwa mereka telah mengambil langkah signifikan untuk menyelesaikan masalah tersebut berkembang elemen aman yang dapat diaudit dan transparan pertama di dunia melalui perusahaan saudaranya, Tropic Square.

Keamanan dompet perangkat keras telah menjadi topik yang sedang tren di kalangan pengamat industri selama beberapa minggu terakhir, yang sebagian besar berpusat di sekitar Ledger dan kontroversinya. Memulihkan meningkatkan. Perusahaan mengumumkan fitur opsional yang akan datang yang membagi frase benih terenkripsi dan menyimpannya dengan tiga pihak berbeda, memberi pengguna opsi untuk memulihkan kripto mereka jika terjadi frase benih yang hilang. 

Mengikuti sejumlah besar reaksi komunitas, Ledger sekarang terlambat rilis fitur pemulihan baru, berjanji untuk membuat sebanyak mungkin kode open source sebelum peluncuran resmi.