冷錢包Trezor出現漏洞！Unciphered成功破解Trezor取得私鑰

冷錢包是保護加密貨幣最佳的方式之一，它使用「離線網路」的方式來存放加密貨幣，因此幾乎不存在有私鑰被駭走的可能。然而，網路資安公司 Unciphered 近日卻發現了冷錢包  Trezor 的一個漏洞，並成功透過該漏洞，僅用幾分鐘的時間便成功破解了 Trezor 的 PIN 碼及助記詞。該漏洞引發用戶對冷錢包安全的擔憂，Unciphered 也建議 Trezor 召回產品。

延伸閱讀：

Trezor冷錢包安全嗎？用戶買新Trezor遭駭！原因是什麼？

 

＼開戶送 10 USDT！／

 

網路安全公司 Unciphered 物理破解  Trezor 冷錢包

---

5 月 25 日，網路資安公司 Unciphered 在 YouTube 上傳了一個破解影片，聲稱他們能夠以物理方式破解 Trezor 旗下的冷錢包，並展示了從錢包中提取助記詞（或私鑰）的過程。

在影片中，技術人員 Eric Michelle 首先將 Trezor T 拆開後取出芯片，再將其安裝在轉接版上後進行焊接，最後再連結至電腦進行破解流程。在經過一小段時間後，冷錢包的 PIN 碼便被破解，助記詞也被提取。

對此，Eric 解釋，Unciphered 團隊開發了一種「內部漏洞利用」方法，使他們能夠利用攻擊程式將韌體取出，並上傳至高效能的電腦叢集 (Computer cluster) 進行破解，其大約由 10 個 GPU 組成。Unciphered 共同創辦人 Eric Michaud 對此表示：「通過利用專用的 GPU 晶片，他們最終能夠破解該設備的 PIN 碼助記詞。」

另外，Eric 也表示 Trezor T 的漏洞無法透過韌體升級進行更新，要解決此問題，他建議 Trezor 開發商 SatoshiLabs 召回產品。

事實上，這並不是 Unciphered 第一次成功地從硬體錢包中提取出助記詞。今年 2 月份，該公司也對來自香港的硬體錢包製造商 OneKey 實施過類似的攻擊。OneKey 在當時承認該漏洞確實存在，並透過更新安全補丁進行修復，同時還向 Unciphered 支付了一筆賞金。

 

下載Android版	下載iOS版
台灣用戶專享優惠活動（10,055 USDT 交易大禮包） <<<<

Trezor 回應：RDP 降級攻擊難度高，用戶資金仍有保障

---

針對 Unciphered 對錢包的物理攻擊，Trezor 技術長 Tomáš Sušánka 表示：

這似乎是一種稱為 RDP 降級攻擊的漏洞，正如我們在 2020年初的 Medium 中所介紹的，RDP 降級攻擊需要對設備進行物理竊取，以及極其複雜的技術知識和先進設備。

即使具備上述條件，通過使用強密碼短語，Trezor 仍然可以得到保護，這增加了另一層安全性，使 RDP 降級攻擊變得無效。

換而言之，儘管 Trezor 承認 Unciphered 的演示與 Kraken Security Labs 的研究人員發現影響 Trezor One 和 Trezor Model T 的 RDP 降級攻擊漏洞有相似之處，但這意味著該漏洞並非新發現。此外，Unciphered 描述的攻擊方式只有在攻擊者能夠物理接觸硬體錢包時才可能實施，Trezor 也已經增加了安全措施。

Trezor 也補充表示，他們正在與其姐妹公司 Tropic Square 合作開發新的冷錢包安全元件，以解決這個問題。

 

---

想了解更多有關區塊鏈和金融的資訊，可以進入 BTCC 學院 及 資訊 頁面進行查看。

【關於 BTCC】

BTCC成立於2011年，是運營時間最久的虛擬貨幣交易所之一，在全球有超過百萬的註冊用戶正在使用，面向100+國家和地區提供交易服務。到目前，BTCC 未傳出任何安全問題，始終將用戶的資產安全放在第一位。而台灣是BTCC的重要市場。相對其他交易所，BTCC更重視在台灣市場的發展。

BTCC 還獨創了股票（Apple、Meta、Microsoft、TSM等）、原物料、貴金屬（黃金、白銀）合約，讓你可以在一個平台買到多個產品，實現資產的合理配置，也能免去需要另外開戶等繁瑣步驟。BTCC手續費比CFD平台更低，出入金更便捷。

此外，BTCC具有市場深度與高流動性，最高能承接5000BTC，並且可以用最快的速度以最佳的價格成交。這意味著，即使在虛擬貨幣市場出現急劇上漲或暴跌時，您也可以立即進行下單操作。

對於台灣使用者來說，BTCC 網頁和 App 頁面都是全繁體的，因此使用起來十分方便。BTCC 有著24小時多語言客戶服務，如果您有什麼問題，可以立即聯繫客服進行處理。

》》》BTCC虛擬貨幣交易所指南：BTCC是詐騙嗎？開戶、出入金及交易教學

＼開戶送 10 USDT！／

【BTCC 新開戶活動】

開戶入金最高可獲得10,055 USDT！

只需開設一個新的 BTCC 帳戶即可獲得10USDT 的獎金！

添加BTCC官方LINE好友額外送10 USDT！

開戶後充值交易即可獲得最高10,055 USDT贈金。

*要參加活動，您需要申請，因此請查看以下文章了解詳細信息。

BTCC 最全活動優惠攻略

點擊此處獲取最新活動信息：https://www.btcc.com/zh-TW/promotions

＼開戶送 10 USDT！／