O Kraken Security Labs identificou uma falha crítica de segurança nas carteiras de hardware de criptomoeda Trezor que permite que os hackers recuperem a semente em menos de 15 minutos.
1 ° de fevereiro de 2020 | Mercados AtoZ – Kraken Security Labs anunciou que eles demonstraram como hackear carteiras de criptomoedas Trezor ... Os pesquisadores descobriram que a falha era inerente ao hardware da carteira e não podia ser corrigida.
Como hackear a carteira Trezor One and T
sexta-feira postagem do blog Kraken disse que eles conseguiram acessar as chaves do Trezor One e da carteira T manipulando a voltagem no microcontrolador. Esses componentes de hardware contêm informações importantes, como sementes, mas não se destinam a esses fins. Esta vulnerabilidade foi entendida há muito tempo e também foi encontrada em outras carteiras de hardware.
Para explorar esse erro, um invasor precisa acessar um dispositivo físico, o que limita a gravidade dessa ameaça. No entanto, dispositivos projetados para hackear carteiras Trezor usando esse procedimento podem ser facilmente fabricados. No geral, a equipe afirmou que levou apenas 15 minutos para explorar essa falha com hardware especializado.
Resposta de Trezor
Trezor respondeu confirmando que é verdade que os invasores podem adulterar os dispositivos dos usuários. Eles também observam que isso será visível porque um invasor teria que abrir fisicamente o gabinete para obter acesso aos chips do dispositivo STM32. Como o Kraken, eles aconselham manter o dispositivo longe de estranhos. No entanto, ao usar uma frase secreta, eles recomendam que você faça algumas perguntas a si mesmo antes de continuar.
“Você pode criar uma senha forte e fácil de lembrar? Alguém sabe quantos bitcoins você tem? Você tem bitcoins suficientes para ser um alvo digno?
Carteiras de hardware físico têm sido uma das melhores respostas para os detentores de criptomoedas quanto à segurança de suas criptomoedas. Isso ocorre porque as carteiras online estão abertas ao acesso a milhões de pessoas em todo o mundo através da Internet. Essa falha crítica em alguns modelos do Trezor mostra que as carteiras de hardware não são a resposta definitiva e os detentores de criptomoedas devem ser cuidadosos.
Recomendamos: 9 carteiras Bitcoin e Altcoin mais confiáveis
No entanto, também é importante notar que não há casos conhecidos de roubo criptográfico devido a falhas na carteira de hardware. Além disso, a grande maioria dos roubos de criptomoedas se deve a erro do usuário.
O que você acha das falhas de segurança encontradas pelos Kraken Labs nas carteiras Trezor? Escreva nos comentários!