Kiểm tra thực tế an ninh Ví tiền phần cứng: Những gì bạn cần biết

Không gian ví cứng tiền điện tử vừa trở nên rối rắm hơn. Nhóm nghiên cứu của Ledger (Ledger Donjon) đã phát hiện ra một lỗ hổng vi điều khiển trong các mẫu Trezor Safe 3 và 5, có thể cho phép các kẻ tấn công tinh vi thực hiện các hoạt động mật mã trực tiếp trên chip—bỏ qua một số lớp bảo mật của Trezor.

Đây là những gì thực sự quan trọng:

Vấn đề: Trong khi Trezor có các chip bảo vệ PIN và khóa crypto bằng Secure Elements (, các nhà nghiên cứu phát hiện rằng kẻ tấn công có thể lý thuyết thao tác vi điều khiển để kích hoạt các hoạt động không mong muốn. Kiểm tra tính toàn vẹn firmware của Trezor không đủ để ngăn chặn điều này.

Sửa chữa )Sorta(: Trezor tuyên bố họ đã sửa lỗi, nhưng không công ty nào nói rõ cách thức. Khi được hỏi liệu việc cập nhật firmware có thể giải quyết vấn đề không, Trezor cơ bản đã nói “không”—nghĩa là vấn đề cần thay đổi ở cấp độ phần cứng, không phải là bản vá phần mềm.

Quan điểm chính thức của Trezor: Quỹ của người dùng vẫn an toàn. Không cần hành động gì. Mua từ nguồn chính thức.

Phần Không Thoải Mái: Đây không chỉ là vấn đề của Trezor. Ledger cũng đã bị tấn công hai lần - một vụ vi phạm vào năm 2023 đã đánh cắp ) trong tiền mã hóa, và một vụ hack vào năm 2020 đã tiết lộ địa chỉ gửi thư của 270K khách hàng. Toàn bộ ngành công nghiệp ví cứng đang chơi trò chơi bảo mật whack-a-mole.

Kết luận: Nếu bạn sở hữu Trezor Safe 3/5, thì tài sản của bạn không gặp nguy hiểm ngay lập tức $484K cuộc tấn công này yêu cầu phải truy cập vật lý + kỹ năng kỹ thuật nghiêm trọng (, nhưng đây là một lời nhắc nhở rằng không có hệ thống nào là 100% an toàn. Phòng thủ đa lớp rất quan trọng. Và việc mua từ các nhà bán lẻ chính thức không phải là tùy chọn—mà là bắt buộc.