Unciphered، یک شرکت امنیت سایبری متخصص در بازیابی ارزهای دیجیتال، یک ویدیو ارسال کرد که در آن ادعا می کند می تواند عبارت seed را از کیف پول سخت افزاری Trezor T آزمایشگاه ساتوشی استخراج کند. با این حال، هک، هم به داشتن کیف پول فیزیکی و هم به تجهیزات تخصصی نیاز دارد.
Unciphered آسیب پذیری جدید کیف پول سخت افزاری Trezor T را به نمایش می گذارد
این چهارشنبه، یک شرکت امنیت سایبری به نام Unciphered ویدئویی را منتشر کرد که در آن ادعا می‌کند هک موفقیت‌آمیز کیف پول Trezor T آزمایشگاه ساتوشی را به نمایش می‌گذارد. در این ویدئو، این شرکت قبل از استخراج موفقیت آمیز عبارت seed یادگاری، سخت افزار را از بین می برد.
Unciphered همچنین ادعا می کند که هیچ راهی برای رفع آسیب پذیری مورد استفاده برای هک وجود ندارد به جز فراخوانی همه کیف پول های Trezor T. با این حال، هک به داشتن کیف پول سخت افزاری و همچنین مجموعه ای از ابزارهای تخصصی نیاز دارد.
این تظاهرات برخی از گمانه‌زنی‌ها را برانگیخت مبنی بر اینکه Unciphered فقط یک آسیب‌پذیری را که سال‌ها شناخته شده بود، دوباره کشف کرد، اما شرکت تکذیب کرد به گفته این شرکت، این آسیب‌پذیری و همچنین روش بهره‌برداری از آن «در داخل» توسعه داده شده است.
امنیت کیف پول سخت افزاری به طور فزاینده ای زیر سوال می رود
با توجه به اینکه کیف پول‌های سخت‌افزاری برای دور نگه‌داشتن ارزهای دیجیتال و کدهای دسترسی از اینترنت طراحی شده‌اند – و در نتیجه، از دزدان احتمالی دور نگه دارند، کیف‌پول‌های سخت‌افزاری مدت‌هاست که یکی از امن‌ترین راه‌ها برای ذخیره دارایی‌های دیجیتال در نظر گرفته می‌شوند. این شهرت حتی آنها را دید افزایش محبوبیت همانطور که سرمایه گذاران از شرکت های اصلی ارزهای دیجیتال متمرکز بلافاصله پس از فروپاشی FTX فرار کردند.
با این حال، هفته‌های اخیر، اعتبار کیف‌پول‌های سخت‌افزاری را از نظر ایمنی کاهش داده است. برجسته ترین رویدادی که باعث این روند جدید شد، اعلام ویژگی جدید Ledger – Ledger Recover است. ویژگی جدید یکی از بزرگترین شرکت های کیف پول سخت افزاری ترس ها را برانگیخت که ممکن است در نهایت آسیب پذیری های حیاتی داشته باشند و سارقان را قادر به دسترسی به ارزهای دیجیتال سرمایه گذاران کنند.
این موضوع با واکنش مشکوک لجر به بحران که باعث واکنش شدیدتر شد و حتی لجر را مجبور کرد، تشدید شد. برای به تعویق انداختن انتشار از ویژگی جدید اکثر شرکت های مشابه در پاسخ به بحران در حال توسعه، به مردم وعده شفافیت بیشتری دادند.
امور مالی در حال تغییر است.
با Five Minute Finance چگونه یاد بگیرید.
یک خبرنامه هفتگی که روندهای بزرگ فین تک و امور مالی غیرمتمرکز را پوشش می دهد.
عالی
شما مشترک شده اید.
شما به خوبی در راه آگاهی هستید.
آیا فکر می کنید کیف پول های سخت افزاری به طور قابل توجهی کمتر از آنچه در نظر گرفته می شود، امنیت دارند؟ در قسمت نظرات پایین ما را آگاه کنید.
درباره نویسنده
تیم فرایز یکی از بنیانگذاران The Tokenist است. او دارای مدرک B. Sc. در مهندسی مکانیک از دانشگاه میشیگان، و MBA از دانشکده بازرگانی دانشگاه شیکاگو. تیم به عنوان یک همکار ارشد در تیم سرمایه گذاری در بخش سهام خصوصی RW Baird در ایالات متحده خدمت کرد، و همچنین یکی از بنیانگذاران Protective Technologies Capital، یک شرکت سرمایه گذاری متخصص در راه حل های سنجش، حفاظت و کنترل است.
