注册
登录
| 关键词： 骇客 钱包 资产 Trezor 取回 美元 Grand 过程 漏洞 记忆体 |
1.6k 你是否曾因忘记冷钱包密码、被威胁再输错就要清光钱包而烦恼？知名硬体骇客Joe Grand 24 日在Youtube 上发布影片，展示了自己如何绕过Trezor 的安全防护，替客户取回200 万美元资产的过程。（前情提要：冷钱包Ledger执行长：全球出现「强烈散户趋势」推涨比特币；非0颗BTC地址数创历史新高）（事件背景：冷钱包商Ledger 推签帐金融卡！再合作Coinbase 与FTX 带入杠杆、交易）
知名骇客Joe Grand 1 月24 日在Youtube 上发布《且看我怎么骇入冷钱包、救回200 万美元》的影片，详述自己如何透过RAM 操作，来攻破Trezor 冷钱包的硬体防护，替客户取回遗失多年、价值200 万美元的加密货币资产。 忘记PIN 码、资产差点被永远清除 冷钱包被用于保存使用者加密货币钱包的助记词，凭借离线来防止骇客入侵，更会加设错误密码输入过多自动清除等功能来防止字典泼洒攻击，强化钱包安全性，但也衍生出忘记密码时可能永远失去资产的困扰。 Dan Reich 和一个朋友便是标准的受害者，他们在2018 年时花费5 万美元买进名为Theta 的加密货币，但不久后中国便展开加密货币打压行动，迫使两人将资金转入Trezor One 钱包。两人设定了临时的PIN 码来锁定资产，但随后却因生活忙碌而忘记密码。 尔后因Theta 持续崩跌，两人决定出场，却发现把纪录PIN 码的纸张搞丢了，于是两人试图蛮力解密，但在尝试十几次后皆宣告失败，由于Trezor One 设计16 次错误输入就会清除钱包，使得两人暂时放弃。 到了2020 年底，Theta 币突然暴涨、该钱包的总价值一度超过300 万美元，再次强化了两人找回资产的决心。于是两人持续寻找专家，终于在2021 年2 月找上了位在美国的硬体骇客Joe Grand。 忘记PIN 码、资产差点被永远清除 Joe Grand 是位知名的硬体骇客，10 岁起就热衷硬体破解，更在骇客圈以Kingpin 闻名。Joe Grand 同时也是L0pht 骇客组织的成员，该组织曾在1998 年向美国参议院提出网路漏洞，防止情报机构关闭网际网路、或大规模监控流量。 
– Joe Grand Joe Grand 参考了15 岁骇客Saleem Rashid 的做法，当Trezor 钱包启动时，会自动将储PIN 码和密钥从长期记忆体移动至RAM 中。有一个漏洞允许骇客介入此一过程，强迫Trezor 钱包进入硬体更换模式、让第三人得以读取储存RAM 中的资料（也就是PIN 码和密钥）。 此做法并非毫无风险，因为在读取的过程中，攻击者必须植入恶意程式码，该代码将导致储存在长期记忆体中的密码被删除、仅剩RAM，而RAM 因具备断电即删的特性，过程中若骇客过慢读取数据、或操作失误，将导致PIN 码和密钥永远消失。 
– 破解过程 由于风险巨大、稍有不甚便是天堂地狱，Joe Grand 和Dan Reich 在等待资料回传等过程中皆屏气凝神，幸最后成功破解，助后者取回了价值200 万美元的资产。成功当下，两人兴奋地大叫、击掌庆祝。 
– 成功取回200 万美元资产，两人兴奋到模糊 Trezor：漏洞已补、谢谢指教 尽管取回遗失的资产令人振奋，但相对也衍生出硬体钱包是否可以此大量破解的疑虑。 幸好，Trezor 官方对此在1 月24 日于官方推特上表示：
|
| 本文出处： https://www.toutiao.com/a7059714571820417568/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
