🚨 Haben auch Hardware-Wallets blinde Flecken?
OneKey-Gründer enthüllt den „letzten Zentimeter“ der Sicherheit von Krypto-Assets!
⚠️ OneKey-Gründer Wang Yishi (Yishi) sprach kürzlich über Sicherheitsrisiken in der Lieferkette von Hardware-Wallets und wies auf ein Problem hin, das Aufmerksamkeit verdient:
Die eigentliche Sicherheitslücke befindet sich möglicherweise nicht im Sicherheitschip selbst, sondern zwischen dem Chip und dem Bildschirm!
🔍 1. Warum bedeutet ein Sicherheitschip nicht automatisch absolute Sicherheit?
Das Sicherheitskonzept von Hardware-Wallets beruht in der Regel darauf, sensible Informationen durch einen Sicherheitschip zu schützen.
Wenn die Wiederherstellungsphrase jedoch auf dem Bildschirm angezeigt werden muss, kann auch die Datenübertragung zwischen Chip und Display eine Angriffsfläche darstellen.
Wird die Lieferkette gezielt manipuliert und sind sensible Daten während der Übertragung nicht ausreichend geschützt, können Angreifer möglicherweise direkte Angriffe auf den Sicherheitschip selbst umgehen.
Das erinnert uns daran:
Bei der Sicherheit einer Wallet kommt es nicht nur darauf an, wie leistungsfähig der Chip ist, sondern auch darauf, ob die Datenverbindungen im gesamten Gerät zuverlässig sind.
🛡️ 2. OneKey plant, den Schutz in fünf Bereichen zu verstärken
Laut Wang Yishi plant OneKey folgende Verbesserungen:
1️⃣ Verbesserte fälschungssichere Verpackung: Die Überprüfung der Produktionsaufzeichnungen wird verstärkt, damit Nutzer Auffälligkeiten am Gerät erkennen können.
2️⃣ Backup-Verfahren ohne Anzeige der Wiederherstellungsphrase auf dem Bildschirm: Eine neue Einrichtungsoption soll eingeführt werden, bei der die Phrase nicht direkt auf dem Bildschirm erscheint, sondern verschlüsselt auf einer Backup-Karte gesichert wird.
3️⃣ Besserer Schutz der internen Kommunikation: Sensible Kommunikationsverbindungen im Inneren des Geräts, darunter auch die Displayverbindung, sollen vorrangig verschlüsselt werden.
4️⃣ Strengere Verwaltung der Vertriebspartner: Änderungen der Eigentumsverhältnisse oder der Geschäftsführung müssen im Voraus gemeldet werden. Andernfalls erlöschen die entsprechenden Berechtigungen automatisch.
5️⃣ Veröffentlichung von Referenzfotos des Geräteinneren: Nutzer sollen damit die Innenstruktur verschiedener Modelle überprüfen und mögliche Auffälligkeiten erkennen können.
Im Zeitalter von AI × Web3 bedeutet die Selbstverwahrung von Vermögenswerten mehr, als nur die eigenen privaten Schlüssel zu besitzen: Sie setzt voraus, Risiken zu verstehen und zu managen sowie ein Sicherheitssystem aufzubauen, das sich langfristig bewährt.
#比特币突破8.4万美元
$BTC
$ETH
$BNB
OneKey-Gründer enthüllt den „letzten Zentimeter“ der Sicherheit von Krypto-Assets!
⚠️ OneKey-Gründer Wang Yishi (Yishi) sprach kürzlich über Sicherheitsrisiken in der Lieferkette von Hardware-Wallets und wies auf ein Problem hin, das Aufmerksamkeit verdient:
Die eigentliche Sicherheitslücke befindet sich möglicherweise nicht im Sicherheitschip selbst, sondern zwischen dem Chip und dem Bildschirm!
🔍 1. Warum bedeutet ein Sicherheitschip nicht automatisch absolute Sicherheit?
Das Sicherheitskonzept von Hardware-Wallets beruht in der Regel darauf, sensible Informationen durch einen Sicherheitschip zu schützen.
Wenn die Wiederherstellungsphrase jedoch auf dem Bildschirm angezeigt werden muss, kann auch die Datenübertragung zwischen Chip und Display eine Angriffsfläche darstellen.
Wird die Lieferkette gezielt manipuliert und sind sensible Daten während der Übertragung nicht ausreichend geschützt, können Angreifer möglicherweise direkte Angriffe auf den Sicherheitschip selbst umgehen.
Das erinnert uns daran:
Bei der Sicherheit einer Wallet kommt es nicht nur darauf an, wie leistungsfähig der Chip ist, sondern auch darauf, ob die Datenverbindungen im gesamten Gerät zuverlässig sind.
🛡️ 2. OneKey plant, den Schutz in fünf Bereichen zu verstärken
Laut Wang Yishi plant OneKey folgende Verbesserungen:
1️⃣ Verbesserte fälschungssichere Verpackung: Die Überprüfung der Produktionsaufzeichnungen wird verstärkt, damit Nutzer Auffälligkeiten am Gerät erkennen können.
2️⃣ Backup-Verfahren ohne Anzeige der Wiederherstellungsphrase auf dem Bildschirm: Eine neue Einrichtungsoption soll eingeführt werden, bei der die Phrase nicht direkt auf dem Bildschirm erscheint, sondern verschlüsselt auf einer Backup-Karte gesichert wird.
3️⃣ Besserer Schutz der internen Kommunikation: Sensible Kommunikationsverbindungen im Inneren des Geräts, darunter auch die Displayverbindung, sollen vorrangig verschlüsselt werden.
4️⃣ Strengere Verwaltung der Vertriebspartner: Änderungen der Eigentumsverhältnisse oder der Geschäftsführung müssen im Voraus gemeldet werden. Andernfalls erlöschen die entsprechenden Berechtigungen automatisch.
5️⃣ Veröffentlichung von Referenzfotos des Geräteinneren: Nutzer sollen damit die Innenstruktur verschiedener Modelle überprüfen und mögliche Auffälligkeiten erkennen können.
Im Zeitalter von AI × Web3 bedeutet die Selbstverwahrung von Vermögenswerten mehr, als nur die eigenen privaten Schlüssel zu besitzen: Sie setzt voraus, Risiken zu verstehen und zu managen sowie ein Sicherheitssystem aufzubauen, das sich langfristig bewährt.
#比特币突破8.4万美元
$BTC
$ETH
$BNB
