Kraken Security Labs: Hacker chỉ mất 15 phút để xâm nhập ví phần cứng Trezor

Updated: 01/02/2020 at 17:26

Kraken Security Labs đã xác định một lỗ hổng bảo mật quan trọng trong ví phần cứng Trezor, cho phép các hacker xâm nhập trong vòng chưa đầy 15 phút.

Trong một bài đăng trên blog vào thứ Sáu, Kraken tuyên bố rằng hacker có thể lợi dụng sự cố điện áp và sao chép mã hóa từ ví Trezor One và Trezor Model T để truy cập vào thiết bị chỉ trong 15 phút.

Theo bài viết, Trezor đã nhận ra lỗ hổng này kể từ khi thiết kế các sản phẩm. Trước khi công khai lỗ hổng bảo mật, vào tháng 10 năm 2019, Kraken đã tiết lộ chi tiết về vụ tấn công Trezor. Nhóm bảo mật Ledger, Ledger Donjon, cũng đã tiến hành nghiên cứu tương tự vào năm ngoái.

Theo CSO của Kraken Nick Percoco, lỗ hổng này vốn đã có trong bộ vi điều khiển được sử dụng trong ví Trezor.

Theo bài đăng trên blog của Kraken, Trezor đã trích dẫn một tweet phản hồi chính thức về nghiên cứu của Ledger vào ngày 3 tháng 3 năm 2019. Theo phản hồi, cuộc tấn công không thể xảy ra từ xa và sẽ không hoạt động nếu người dùng bật Passphrase BIP 39.

“Theo nghiên cứu của chúng tôi, truy cập vật lý là mối đe dọa đối với 6-9% số người”, Trezor tweet. “Nếu quyền truy cập vật lý là một mối đe dọa, chúng tôi khuyên bạn nên sử dụng tính năng Passphrase. Nhưng chúng tôi xin nhắc lại, truy cập vật lý không phải là trường hợp phổ biến.”

Trước đây, Kraken đã thực hiện một cuộc tấn công tương tự đối với ví KeepKey. Kraken đã kết luận trong bài đăng trên blog rằng “những con chip này không được thiết kế để lưu trữ bí mật và … các nhà cung cấp như Trezor và KeepKey không nên chỉ dựa vào chúng để bảo mật tiền điện tử.”

Thùy Ngân

Tạp chí Bitcoin | Theblockcrypto

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Theo báo cáo mới của Standard Chartered, ngày càng nhiều công ty đại chúng lựa chọn mua Bitcoin (BTC) để đưa vào bảng cân đối kế toán của mình. Tuy nhiên, nhiều doanh nghiệp có thể chịu thiệt hại nặng nề nếu giá Bitcoin lao dốc. Báo cáo do Geoffrey... ...

Chủ tịch Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC), ông Paul Atkins, đang tiếp tục sứ mệnh cải tổ cơ quan này, với định hướng thân thiện hơn với lĩnh vực tài sản số. Trong buổi điều trần trước Tiểu ban Tài chính và Chính phủ Tổng... ...

Các nhà đầu tư nắm giữ lượng lớn Bitcoin (cá voi) đã liên tục thu lợi nhuận sau khi đạt đỉnh mới gần đây, tiếp tục xu hướng kéo dài nhiều năm. Nhà phân tích Willy Woo đã chia sẻ trên nền tảng X vào ngày 3 tháng 6 rằng... ...

Thông báo về ví crypto mang thương hiệu Trump đã bị gắn mác là “hỗn loạn tuyệt đối”, khi một doanh nghiệp có liên hệ với gia đình Donald Trump tuyên bố sẽ ra mắt ví này. Tuy nhiên, các con trai của Tổng thống Mỹ lại phủ nhận sự... ...

Lãnh đạo đảng đối lập Hàn Quốc, ông Lee Jae-myung, đã chính thức tuyên thệ nhậm chức tổng thống sau khi giành chiến thắng quyết định trong một cuộc bầu cử bất ngờ, trong đó ông đã hứa hẹn thực hiện nhiều chính sách ủng hộ tiền điện tử. Ông... ...

Những tiến bộ gần đây trong lĩnh vực máy tính lượng tử đã làm dấy lên nhiều lo ngại trong cộng đồng nhà đầu tư Bitcoin, với không ít người lo sợ rằng điều này có thể dẫn đến sự sụp đổ của thị trường. Nhưng liệu một bước nhảy... ...

HYPE token, có nguồn gốc từ sàn giao dịch phi tập trung Hyperliquid, đã tăng vọt khoảng 61% vào tháng 5/2025, trong khi bản thân Hyperliquid nổi lên như công ty dẫn đầu về doanh thu trong số các nền tảng blockchain. Những thành tựu này làm cho thấy tầm... ...

dogwifhat (WIF) đã bắt đầu phục hồi sau đợt sụt giảm gần đây khiến giá giảm từ $1,12 xuống còn $0,85. Mức giảm 24% này diễn ra trong hai ngày, khi Bitcoin (BTC) trượt từ $108.000 xuống $104.000 vào cuối tháng 5. Trong 24 giờ qua, BTC đã bật tăng... ...

Giá Bitcoin hiện ở mức 105.500 USD, trong bối cảnh hoạt động chốt lời của nhà đầu tư gia tăng sau khi đồng tiền số này phát ra tín hiệu kỹ thuật tăng giá quan trọng cách đây hai tuần. Cụ thể, vào ngày 22/5, đường trung bình động 50... ...

Vốn đầu tư đang chuyển mình mạnh mẽ, với những ông lớn như BlackRock và Fidelity âm thầm giảm bớt vị thế Bitcoin (BTC) và gia tăng đầu tư vào Ethereum (ETH). Đây là một động thái chiến lược, có thể nhằm dự đoán sự chấp thuận cho staking ETH... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode