Trezor修复钱包漏洞,回应Ledger发现

阅读约 8 分钟 Tags:

  • Ledger Donjon的安全专家发现Trezor的Safe 3加密货币钱包存在漏洞。
  • Trezor迅速解决了这一问题,确保用户资金的安全。
  • 这一漏洞未影响Trezor的旗舰型号Safe 5,因为它使用了更安全的芯片。

介绍

在加密货币安全领域的一项重要进展中,Ledger Donjon的专家发现了Trezor Safe 3硬件钱包中的一个关键漏洞。这一发现促使Trezor迅速采取行动解决问题,确保用户资金的持续安全。这种积极的响应突显了两家公司在不断变化的加密货币领域中加强安全措施的承诺。

漏洞的发现与解决

Ledger的技术总监Charles Guillemet宣布,他们在Ledger Donjon的专门团队成功定位了Trezor Safe 3钱包中的潜在安全缺陷。由于与Secure Elements芯片配合使用的微控制器问题,该缺陷使其容易受到物理供应链攻击。Secure Elements对于保护PIN码和加密数据至关重要,以防设备被盗或丢失。

然而,值得注意的是,该漏洞仅限于Safe 3型号,并未影响Trezor的新旗舰型号Safe 5。后者采用了不同且更安全的芯片,有效降低了此类风险。

技术见解

Ledger的调查显示,尽管Trezor使用了额外的保护层来防止对微控制器软件的未经授权修改,但在有针对性的攻击下,这些防御可以被绕过。幸运的是,得益于Trezor的快速补救措施,Ledger Donjon研究人员在测试中用户的私钥或PIN码未被访问。

Trezor使用了一种双芯片系统,包含Infineon的Optiga Trust M Secure Element和一个微控制器。发现的漏洞位于这个微控制器组件中,不过Trezor已对其进行了修补。

Trezor对安全的承诺

Trezor强调其对保持强大安全协议的承诺,作为其首要任务。公司通过确认所有钱包在设计时均考虑了私钥的最大保护来安抚用户。通过官方渠道购买设备的客户可以对投资的安全性充满信心。

展望未来,未来的型号将采用更可靠的芯片,类似于Safe 5钱包中的芯片,从而增强现有客户的信任,同时吸引寻求顶级保护的潜在新客户。

对加密市场的更广泛影响

这一事件强调了像Ledger和Trezor这样的行业参与者在应对迅速发展的数字资产市场中出现的新挑战时,协作努力的重要性——确保与消费者体验直接或间接相关的所有方面的持续改进!

随着对网络安全问题意识的提高,消费者对专门针对保护今天及未来数字存储的宝贵资产的增强保护解决方案的需求也在增加!

TAGGED:
印度瞄准将6270亿美元公司债券代币化

截至9月10日,SEBI的Demat 2.0试点已有三家公司…

阅读约 11 分钟
美国财政部逾50亿美元回购未能遏制10年期国债抛售

美国财政部9月10日首次扩大长期国债回购,接受52亿美元报价…

阅读约 12 分钟
墨西哥当局发现300块GPU加密矿场,疑涉窃电

墨西哥联邦总检察院、海军及普埃布拉州公共安全厅在特拉奥拉查获…

阅读约 8 分钟
OpenAI遭男子起诉,称ChatGPT使其相信自己是耶稣

34岁加州居民莱恩斯起诉OpenAI及奥尔特曼,称ChatG…

阅读约 11 分钟
Canary Capital推出美国首只支持质押的现货TRX ETF

Canary Capital于2026年9月9日推出TRXS…

阅读约 12 分钟