Kraken зламали біткоїн-гаманець Trezor за 15 хвилин

Фахівці з Kraken Security Labs виявили критичну вразливість в апаратних гаманцях Trezor (моделі Trezor One і Trezor Model T), яка дозволяє протягом 15 хвилин витягти seed-фразу і отримати доступ до коштів.

Для того, щоб здійснити атаку на гаманець, потрібен фізичний доступ до пристрою (віддалено атакувати неможливо), спеціальний пристрій, за допомогою якого можна викликати збій у мікроконтролері, і активація кодової фрази-ключа стандарту BIP 39.

?It took Kraken Security Labs just 15 minutes to hack both of @trezor’s crypto hardware wallets.

Here’s how we did it and what it means if you’re a user: https://t.co/5betNtDnD0

— Kraken Exchange (@krakenfx) January 31, 2020

За словами представників Kraken, у Trezor знають про цю вразливість. У відео наочно демонструється, як можна витягти seed-фразу: