Donanım Cüzdanı Güvenliği Gerçek Kontrolü: Bilmeniz Gerekenler

Kripto donanım cüzdanı alanı daha da karmaşık hale geldi. Ledger'ın araştırma ekibi (Ledger Donjon), Trezor'un Safe 3 ve 5 modellerinde, gelişmiş saldırganların çip üzerinde doğrudan kriptografik işlemler gerçekleştirmesine olanak tanıyabilecek bir mikrodenetleyici zafiyeti keşfetti—Trezor'un bazı güvenlik katmanlarını atlayarak.

Önemli olan şu:

Sorun: Trezor'un PIN kodlarını ve kripto anahtarlarını koruyan ( özel çipleri bulunmasına rağmen, araştırmacılar saldırganların teorik olarak mikrodenetleyiciyi manipüle ederek istenmeyen işlemleri tetikleyebileceğini buldular. Trezor'un yazılım bütünlüğü kontrolü bunu durdurmak için yeterli değildi.

Düzeltme )Sorta(: Trezor, bunu düzeltmiş olduklarını iddia ediyor, ancak hiçbir şirket tam olarak nasıl olduğunu söylemiyor. Bir firmware güncellemesinin bunu çözebileceği sorulduğunda, Trezor temelde “hayır” dedi—yani sorunun yazılım yamaları değil, donanım düzeyinde değişiklikler gerektirdiği anlamına geliyor.

Trezor'un Resmi Açıklaması: Kullanıcı fonları güvende kalır. Hiçbir işlem yapılmasına gerek yoktur. Resmi kaynaklardan satın alın.

Rahatsız Edici Kısım: Bu sadece bir Trezor sorunu değil. Ledger da iki kez saldırıya uğradı - 2023'teki bir ihlal ) kripto çaldı ve 2020'deki bir hack 270K müşteri posta adresini ifşa etti. Tüm donanım cüzdanı endüstrisi güvenlikte bir yılan avına çıkmış durumda.

Sonuç: Eğer Trezor Safe 3/5'e sahipseniz, fonlarınız hemen tehlikede değil $484K saldırı fiziksel erişim + ciddi teknik beceri gerektiriyor (, ama bu hiçbir sistemin %100 güvenli olmadığını hatırlatıyor. Çok katmanlı savunma önemlidir. Ve resmi perakendecilerden satın almak isteğe bağlı değil - zorunludur.