Один із найпопулярніших криптовалютних гаманців вдалося зламати

Фахівець стартапу з кібербезпеки Unci­phered Ерік Мішо стверджує, що йому вдалося зламати популярний апаратний криптогаманець Tre­zor T виробництва Satoshi Labs. У відеоролику спеціаліст демонструє вилучення seed-фрази гаманця з використанням вразливості, пов’язаної з фізичним доступом до пристрою.

Апаратні гаманці, які зберігають приватні ключі в автономному режимі та призначені для захисту криптовалют, зазвичай вважаються найбезпечнішими. Однак в Unci­phered заявили, що механізми безпеки моделі Tre­zor T можна обійти, заволодівши самим пристроєм. Команда Unci­phered виявила внутрішню вразливість, яка дала змогу витягти прошивку гаманця.

Мішо зазначив: використовуючи спеціалізовані чіпи графічного процесора, Unci­phered змогли зламати seed-фразу пристрою. Фахівець вважає, що успішний злам Tre­zor T має призвести до відкликання всіх продуктів Satoshi Labs. Своєю чергою у Tre­zor визнали, що відкриття Unci­phered має схожість із вразливістю, раніше виявленою дослідниками Krak­en Secu­ri­ty Labs. Тоді проблема торкнулася як Tre­zor One, так і Tre­zor Mod­el T. Отже — вразливість не нова.

Раніше Unci­phered вже демонструвала злом гаманця виробництва гонконзької фірми ОпеКеу — кіберспеціалісти зламали криптогаманець всього за секунду. Як розповіли експерти на своєму YouTube-каналі, OneKey виявився вразливим для перехоплення мнемонічної фрази у незашифрованому вигляді. За словами спеціалістів Unci­phered, виявлений експлойт є надзвичайно критичним для безпеки гаманців OneKey. Проте, самі розробники криптогаманця так не вважають.