硬件钱包安全？Kraken实验室仅用15分钟就破解了Trezor

美国数字货币交易所Kraken的网络安全部门公开披露了Trezor的两个旗舰产品-Trezor One和Trezor Model T中的关键硬件缺陷。

根据博客文章，Kraken Security Labs“仅用了15分钟就破解了Trezor的两个最新的加密数字货币硬件钱包。” 但是，Kraken所描述的方法需要大约15分钟的“物理访问时间”才能访问设备（包括打开其机壳）和某些专用组建，因此，它实际上并不是普通意义上的“轻松”。

iZUMi Finance推出DAO，采用基于veNFT的二次投票机制进行治理:2月17日，在Uniswap V3上提供可编程流动性挖矿的创新协议izumi Finance宣布推出其去中心化自治组织（DAO），并采用基于veNFT的二次投票（quadratic voting）机制来进行治理。具体而言，新的iZUMi DAO veNFT（veiZi）治理代币将通过对社区关键问题进行二次投票来实现DAO治理。veiZi NFT兼容ERC271标准，充分代表了iZUMi金融协议的治理权，包括投票、增长和返还质押奖励。通过将iZi代币锁定一段时间，任何iZUMi钱包地址都可以铸造veiZi NFT。用户也可以通过第三方NFT市场获得veiZi。[2022/2/18 10:00:41]

路印协议 Steve Guo：短期Optimistic 或胜出，中长期ZK Rollup将胜出:3月11日，在以《Layer2百花齐放， DeFi 们如何“站队”？》为主题的AMA中，路印协议CTO Steve Guo、Synthetix大中华区负责人Dorothy、Huobi Global商业战略总监哲叔、Starks Network联合创始人张晓关于即将到来的Layer2展开了精彩的对话。

Steve Guo表示，路印协议的设计考量最重视安全性。zkRollup相比于Optimistic Rollup来说，最大的好处就是在于能保证用户资产结算的最终确定性时间比较短，能做到分钟级别，而Optimistic Rollup则需要1周以上的时间。

Steve Guo认为“在短期内，对于通用EVM计算而言，Optimistic Rollup可能会胜出，随着ZK-SNARK技术的改进，在中长期而言，ZK Rollup将在所有用例中胜出。”在接下来2年左右的时间，会多个Layer2共存。一些严重受限于Layer1资源的一些应用场景会在Layer2上得到更大的爆发，比如DEX，去中心化的永续合约，去中心化的期权等项目。[2021/3/11 18:36:52]

Kraken说到，它利用电压短路故障从每个设备中提取被加密的助记词（一组用于控制比特币私钥的字段）。报告指出，一旦助记词被提取，它就会对设备进行强制破解，这很容易做到。攻击本身利用了“ Trezor钱包中使用的微控制器内部的缺陷”。Kraken提到Trezor的团队在“不重新设计硬件”的情况下很难解决此漏洞。Kraken仅花费几百美元的破解装置来进行这次攻击，但他发现，这种为电压短路故障而设计的破解装置如果批量生产，则仅售75美元。值得一提的是，Kraken的专家已经就此漏洞与Trezor联系。据报道，Trezor开发者SatoshiLabs的CTO Pavol Rusnak补充说：“我们很高兴Kraken Security Labs正在投入其资源来改善整个比特币生态系统的安全性。我们珍视这种负责任的披露与合作。”反过来，Kraken Security Labs声称``试图在坏人之前发现对加密资产的攻击''，并``在2019年10月30日向Trezor团队负责地披露了此次攻击的全部详细信息''。之所以将此漏洞公开，是因为“这样，加密货币爱好者可以在Trezor团队发布修复程序之前保护自己”。Trezor的回应Trezor回应了该帖子，认为设备持有人应使用强密码来确保其设备安全。Trezor在博客文章中写道：“在SatoshiLabs成立的6年中，我们将大部分资源投入到缓解远程攻击中，并且我们设计的设备可以完全抵抗所有在线威胁。” 大家都知道所有硬件都是可入侵的，关于物理攻击的问题不是它们是否会发生，而是何时会发生。”

DeFi项目ParaSwap融资270万美元 CoinGeck等参投:法国DeFi项目ParaSwap已完成270万美元种子轮融资，获得CoinGeck等30多个投资者的资助。ParaSwap计划利用这笔资金来扩大其基础设施规模。（Decrypt）[2020/9/17]

标签：ZORKrakenRAKERAKZORT转移到kraken交易所代表什么kraken提现要多久RAKB

比特币热门资讯