Шокирующее откровение: кошельки Trezor уязвимы! Открытое Ledger шокирует!

от

Ах, мир цифровых финансов, где ставки столь же высоки, как и экзистенциальный ужас, который сопровождает каждую нашу транзакцию! Trezor, эта крепость безопасности, оказалась в довольно шатком положении, вынужденный срочно устранять уязвимость в своих аппаратных кошельках Safe 3 и Safe 5. Это разоблачение, представленное их конкурентом Ledger, открывает забавную иронию: соперник указывает на недостатки в броне соперника. Как мило! 😏

🎁 Хотите получать токены, как подарки на праздник? Airdrop раздает их так, что даже скептикам становится интересно!

Присоединиться в Telegram

Танец оборонительности

В непредсказуемом повороте судьбы, который можно назвать трагикомичным, Trezor признала уязвимость в своих уважаемых моделях Safe 3 и Safe 5. Команда Ledger Donjon со всей мастерством детектива из романов Достоевского обнаружила потенциальные слабости в двухчиповой архитектуре устройств. «Теоретическая» угроза, говорят они! Эта угроза может быть использована лишь через самые сложные цепочки поставок физических товаров, вероятно затрагивая тех несчастных, кто отважился приобрести подержанные устройства второй или третьей руки. О, человечество! 😱

Когда занавес поднялся над этой драмой, компания Ledger благородно поделилась своими находками с Trezor, что привело к публичному раскрытию информации пятого марта. Как великодушно с их стороны! Можно почти услышать отголоски смеха в коридорах кибербезопасности.

Trezor в момент уязвимости заявил на сайте X.com,

Леджер Донжон недавно оценил нашу семью защищенных устройств Trezor и успешно повторно использовал ранее известную атаку, чтобы продемонстрировать, как некоторые контрмеры против атак на цепочку поставок в Trezor Safe 3 могут быть обойдены.

Искусство обхода защит цепочки поставок

Согласно отчету Ledger от 12 марта, команда Donjon с дерзостью философа-бунтарца сумела повторно использовать известный метод физической атаки. Они продемонстрировали, что криптографические операции на микроконтроллере Trezor могут быть выполнены, несмотря на храбрые усилия существующих мер защиты. Микроконтроллер был выявлен как новый потенциальный вектор атаки. Какой поэтичный образ!

Несмотря на попытки Trezor усилить свою защиту проверками целостности прошивки, демонстрация Ledger показала, что эти меры предосторожности могут быть обойдены при определенных условиях. Похоже, даже самые защищенные микросхемы элементов, разработанные для противостояния недорогим атакам типа скачкообразного напряжения, не являются неприступными перед умением опытного злоумышленника. Настоящая трагикомедия!

Утешения Trezor: Комедия ошибок

После раскрытия этой информации компания Trezor, чувствуя ту же спешность, что и персонаж из романа Достоевского, подтвердила, что приняла меры по снижению уязвимости. Они заверили пользователей в том, что эксплуатация не представляет непосредственной опасности и никаких действий с их стороны не требуется. Какое облегчение! Однако они подчеркнули, что многоуровневая система безопасности продолжает быть эффективной против угроз цепочки поставок. Остается только надеяться!

В заявлении на X компания Trezor признала неизбежные сложности в кибербезопасности, отметив, что хотя были выпущены патчи для прошивки, только обновления программного обеспечения не могут устранить все риски. Они рекомендовали пользователям покупать устройства только у авторизованных ретейлеров, чтобы избежать попадания под влияние коварных манипуляций с цепочкой поставок. Мудрый совет, без сомнения!

Сотрудничество перед лицом трудностей

В момент дружеского настроения главный технический директор Ledger Шарль Гийюме высоко оценил быстрый ответ Trezor, отметив:

«Улучшение общей безопасности экосистемы крайне важно, так как мы работаем над более широким принятием криптовалюты и цифровых активов».

Ах, но давайте не забудем, что Ledger столкнулся с собственными проблемами безопасности. В 2023 году эксплуатация библиотеки соединений Ledger привела к ошеломляющей потере в размере $484,000 криптовалютных средств. И кто мог забыть о нарушении в 2020 году, которое скомпрометировало личные данные более чем 270,000 клиентов? Истинная печальная история, способная растрогать даже самые черствые души!

Смотрите также

2025-03-14 18:12