Schockierende Offenbarung: Trezors Brieftaschen verwundbar! Was Ledger entdeckt hat, lässt Sie sprachlos!

von

Hast du genug von der deutschen Bürokratie und Politik? 🌍🤯 Dann ist unser Kanal genau das Richtige für dich! Hier gibt's nicht nur die heißesten Krypto-News, sondern auch eine Prise Sarkasmus und Spaß! 🚀😎

👉Beitreten zu Telegramm

Ah, die Welt der digitalen Finanzen, in der die Einsätze so hoch sind wie die existenzielle Angst, die unsere Transaktion begleitet! Trezor, diese Bastion of Security, hat sich in einer eher prekären Position befunden, um eine Sicherheitsanfälligkeit in seine sicheren 3 und sicheren 5 -Hardware -Brieftaschen zu patchen. Diese Offenbarung, die von ihrem Rivalen, Ledger, hervorgerufen wird, enthüllt eine ziemlich amüsante Ironie: einen Konkurrenten, der auf die Mängel in der Rüstung hinweist. Wie entzückend! 😏

Ein Tanz der Defensivität

In einer Schicksalswendung, die nur als tragisch komödiantisch bezeichnet werden konnte, hat Trezor eine Verwundbarkeit in seinen angesehenen Safe 3- und Safe 5 -Modellen anerkannt. Das Ledger Donjon-Team mit all dem Flair eines Detektivs in einem dostoevskischen Roman entdeckte potenzielle Schwächen in der Zwei-Chip-Architektur der Geräte. Eine „theoretische“ Bedrohung, sagen sie! Eine, die nur durch die am stärksten verwickelten Angriffe der physischen Lieferkette ausgenutzt werden konnte und wahrscheinlich die armen Seelen betrifft, die es wagen, Geräte in der zweiten oder dritten Hand zu kaufen. Oh, die Menschheit! 😱

Als der Vorhang in diesem Drama aufstieg, teilte Ledger seine Erkenntnisse mit Trezor freundlich und führte am fünften März zu einer öffentlichen Offenlegung. Wie edel von ihnen! Man kann fast die Echos des Lachens in den Korridoren der Cybersicherheit hören.

Trezor, in einem Moment der Verwundbarkeit, erklärte auf x.com,

„Ledger Donjon hat kürzlich unsere Trezor -Safe -Familie bewertet und einen zuvor bekannten Angriff erfolgreich wiederverwendet, um zu demonstrieren, wie einige Gegenmaßnahmen gegen die Angriffe der Lieferkette in Trezor Safe 3 umgehen können.“

Die Kunst des Schutzes der Lieferkette umgeht

Laut Ledgers Bericht vom 12. März gelang es dem Donjon -Team mit der Kühnheit eines Schurkenphilosophen, eine bekannte physische Angriffsmethode wiederzuverwenden. Sie zeigten, dass kryptografische Operationen auf dem Mikrocontroller von Trezor trotz der tapferen Bemühungen bestehender Schutzmaßnahmen noch ausgeführt werden könnten. Der Mikrocontroller, dieser ahnungslose Held, wurde als neuer potenzieller Angriffsvektor identifiziert. Wie poetisch! 🎭

Trotz Trezors Versuchen, seine Verteidigung mit Firmware -Integritätsprüfungen zu stärken, ergab die Demonstration von Ledger, dass diese Schutzmaßnahmen unter bestimmten Bedingungen umgangen werden könnten. Es scheint, dass selbst die sichersten Element-Chips, die kostengünstige Angriffe wie Spannungsstörungen vereiteln, nicht für die List eines erfahrenen Angreifers und Unempfindlichkeit sind. Eine tragische Komödie in der Tat!

Trezors Zusicherungen: Eine Komödie von Fehlern

Nach dieser Offenbarung bestätigte Trezor, mit einem Gefühl der Dringlichkeit, die an einen Charakter in einem Dostojewski -Roman erinnerte, dass es Maßnahmen ergriffen hatte, um die Verletzlichkeit zu mildern. Sie versicherten den Benutzern, dass der Exploit kein unmittelbares Risiko darstellte und dass keine Maßnahmen für ihre Seite erforderlich waren. Wie beruhigend! Sie wiederholten jedoch, dass ihr geschichteter Sicherheitsansatz gegen die Bedrohung durch die Lieferkette wirksam bleibt. Man kann nur hoffen! 🙏

In einer Erklärung zu X erkannte Trezor die inhärenten Herausforderungen der Cybersicherheit an und stellte fest, dass Firmware -Patches zwar ausgestellt wurden, Software -Updates allein nicht alle Risiken beseitigen können. Sie riet den Benutzern, Geräte nur von autorisierten Einzelhändlern zu kaufen, damit sie den tückischen Händen der Manipulationen der Lieferkette nicht zum Opfer fallen. Tatsächlich ein weiser Berater!

Zusammenarbeit angesichts von Widrigkeiten

In einem Moment der Kameradschaft lobte Ledgers Chief Technology Officer Charles Guillemet die schnelle Antwort von Trezor und erklärte,

„Die Verbesserung der Gesamtsicherheit des Ökosystems ist wichtig, da wir auf eine breitere Einführung von Krypto und digitalen Assets hinarbeiten.“

Ah, aber vergessen wir nicht, dass Ledger seinen eigenen Anteil an Sicherheitsherausforderungen hat. Im Jahr 2023 führte ein Exploit in der Ledger -Connector -Bibliothek zu einem erstaunlichen Verlust von 484.000 US -Dollar an Kryptofonds. Und wer könnte den Verstoß im Jahr 2020 übersehen, der die personenbezogenen Daten von über 270.000 Kunden beeinträchtigt hat? Wirklich eine Geschichte von Weh, die selbst die gehärteten Seelen weinen lassen würde! 😢

Weiterlesen

2025-03-14 18:12