莱杰研究人员发现瑞士硬件钱包卡存在安全漏洞！

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

一项新进展重新引发了加密货币硬件钱包市场的安全辩论。Ledger 研究人员发现，瑞士硬件钱包卡片制造商 Tangem 的产品存在一个关键漏洞，攻击者可通过物理干预加以利用。据称，该漏洞允许使用专门的激光攻击重置设备的密码保护。

根据研究人员分享的信息，此类攻击需要物理接触设备。此外，该攻击并非普通用户能够轻易完成，实施它需要价值约 25 万美元的实验室设备以及高超的技术专长。因此，该漏洞更多被视为针对高价值目标的复杂物理攻击场景的一部分。

据新闻报告中的细节，攻击者可通过激光干预影响 Tangem 卡片的安全机制，从而触发密码重置过程。由于硬件钱包的主要功能是将私钥离线存储在安全环境中，这种允许密码重置的漏洞被视为行业内的重大风险。尽管该攻击无法远程实施，降低了普通用户面临的风险，但值得注意的是，一旦获得物理接触，设备的安全性理论上可能被攻破。

最关键的一点是，对于目前流通中的 Tangem 卡片，该漏洞无法通过软件更新修复。研究人员表示，由于现有卡片的硬件设计，后续修补这一漏洞是不可能的。这可能需要通过新的制造工艺或硬件修订来解决安全问题。

专家强调，硬件钱包用户应准确评估此类报告中威胁的范畴。尽管需要物理接触、高昂成本以及实验室环境的攻击在日常使用中看似不太可能，但该事件再次凸显了在硬件钱包领域，独立安全审计与透明技术披露的至关重要性。

*此内容不构成投资建议。