硬件钱包提供商Trezor在其最新的两款型号中修复了一个安全漏洞,此前竞争对手Ledger的开源研究部门发现了它们微控制器中的一个漏洞。

Ledger Donjon承认,Trezor近期确实进行了多项安全改进,但仍然发现Trezor的Safe3和Safe5型号的微控制器上仍可以执行加密操作,这可能使其“容易受到更高级攻击”。

Ledger首席技术官Charles Guillemet3月12日在X平台发文表示:“幸运的是,Trezor已经解决了发现的漏洞。”

他补充道:“我们相信,提升整个生态系统的安全性对大家都有帮助,并且在推动加密货币和数字资产的广泛应用过程中至关重要。”

来源:Charles Guillemet

Trezor已经在其设备中引入了“安全元件”(Secure Elements)——这是一种专门设计用于保护用户PIN码和加密信息的芯片,因为此前发现部分Trezor设备可能通过修改其运行的软件而被篡改,从而可能导致威胁行为者窃取用户资金。

Ledger在3月12日发文表示,安全元件功能“有效阻止了任何低成本硬件攻击,特别是电压故障攻击”。  

“这使用户相信,即使设备丢失或被盗,他们的资金也是安全的。”

然而,Ledger发现了另一个潜在的攻击途径,该途径源于微控制器——这是Trezor Safe3和Safe5型号双芯片设计中的另一个主要部分。

Trezor实施了固件完整性检查以检测软件是否被篡改,但Ledger能够证明攻击者仍然可以绕过这一安全检查。

目前,Trezor已经解决了这一问题,尽管Ledger和Trezor均未详细说明具体的修复方式。Cointelegraph已联系Trezor,但尚未收到即时回复。

Trezor Safe3 型号中的Trezor微控制器。来源:Ledger

Trezor在X平台上确认,用户资金仍然安全,且无需采取任何行动。

然而,当被问及Trezor是否能够通过固件更新修复此问题时,该硬件钱包提供商回应称:“遗憾的是,无法通过固件修复。”

“在网络安全领域,黄金法则很简单:没有什么是完全无法攻破的。正因如此,我们已经实施了多层防御机制来应对供应链攻击,并始终建议用户从官方渠道购买产品。”

Ledger也并非对安全漏洞免疫。

2023年12月,一名黑客入侵了Ledger的连接器库,窃取了价值48.4万美元的加密资产。

此外,2020年6月,另一名入侵Ledger系统的威胁行为者泄露了约27万名Ledger客户的邮寄地址。

相关推荐:Bitcoin Pepe筹集了420万美元用于二层网络扩展,旨在打造“比特币上的索拉纳”