Один із найпопулярніших криптовалютних гаманців вдалося зламати

Фахівець стартапу з кібербезпеки Unciphered Ерік Мішо стверджує, що йому вдалося зламати популярний апаратний криптогаманець Trezor T виробництва Satoshi Labs. У відеоролику спеціаліст демонструє вилучення seed-фрази гаманця з використанням вразливості, пов’язаної з фізичним доступом до пристрою.

Апаратні гаманці, які зберігають приватні ключі в автономному режимі та призначені для захисту криптовалют, зазвичай вважаються найбезпечнішими. Однак в Unciphered заявили, що механізми безпеки моделі Trezor T можна обійти, заволодівши самим пристроєм. Команда Unciphered виявила внутрішню вразливість, яка дала змогу витягти прошивку гаманця.

Мішо зазначив: використовуючи спеціалізовані чіпи графічного процесора, Unciphered змогли зламати seed-фразу пристрою. Фахівець вважає, що успішний злам Trezor T має призвести до відкликання всіх продуктів Satoshi Labs. Своєю чергою у Trezor визнали, що відкриття Unciphered має схожість із вразливістю, раніше виявленою дослідниками Kraken Security Labs. Тоді проблема торкнулася як Trezor One, так і Trezor Model T. Отже — вразливість не нова.

Раніше Unciphered вже демонструвала злом гаманця виробництва гонконзької фірми ОпеКеу — кіберспеціалісти зламали криптогаманець всього за секунду. Як розповіли експерти на своєму YouTube-каналі, OneKey виявився вразливим для перехоплення мнемонічної фрази у незашифрованому вигляді. За словами спеціалістів Unciphered, виявлений експлойт є надзвичайно критичним для безпеки гаманців OneKey. Проте, самі розробники криптогаманця так не вважають.