Bezpečnostní oddělení známé kryptoměnové burzy Kraken nedávno přišlo s velkým odhalením. Výzkumníci z Kraken Security Labs našli způsob, jak získat seed z obou modelů hardwarových peněženek Trezor. Společnost SatoshiLabs už stihla publikovat prohlášení, ve kterém odhalila detaily této chyby.
Bohužel, jde o problém s hardwarem a chyba se nedá odstranit aktualizací operačního systému zařízení. Je to důvod k panice? A vyplatí se ještě kupovat Trezory?
Trezor má problém – jsou vaše coiny v ohrožení?
Na začátek je vhodné poznamenat, že neexistuje nic, co by bylo stoprocentně bezpečné. Každý program a každé zařízení je inherentně nedokonalé. V případě Trezoru můžeme konstatovat, že je stále dostatečně bezpečný a vaše kryptoměny v něm uložené jsou v naprostém bezpečí.
Pokud by vás chtěl nějaký hacker okrást, neměl by to snadné. Prvním problémem pro něj je fakt, že by se musel fyzicky zmocnit vaší peněženky. Jinými slovy, pokud vám Trezor nikdo neukradne, jste v pohodě.
Názor: Kryptoměny a blockchain MUSÍ nahradit banky – Neexistuje jiná cesta! – Tady jsou důvody
Útok je extrémně náročný, vyžaduje velké know-how a můžete se před ním ochránit
Následně je nutné zařízení otevřít (rozřezáním plastového obalu) a vytáhnout ze základní desky STM32 mikročip (kousek hardwaru, na kterém je uložen seed). Vytáhnout seed z tohoto mikročipu však rozhodně není nic jednoduchého. Společnost Kraken Security Labs však našla řešení. (Zašifrovaný) seed lze z čipu dostat pomocí puštění specifického elektrického napätí. Kolik Voltu? To není známo.
Celý útok je extrémně náročný a také v případě, že se útočník dostane k zašifrované seedu, musí ještě uhodnout PIN kód. Pokud se bojíte o vaše coiny, můžete si seed ochránit silným heslem a celá snaha potenciálních hackerů tak vyjde vniveč. Jak na to? Návod od SatoshiLabs naleznete zde.
Závěr
Trezor od české firmy SatoshiLabs je tak stále nejlepší způsob, jak uchovávat své kryptoměny. Neznáme jediný případ úspěšného hacknutí této peněženky na dálku. Na rozdíl od držení coinů na burze nebo v softwarových peněženkách s množstvím bugů jde o skutečně bezpečné řešení.
Podívejte se na náš unboxing a návod na setup Trezoru.
