כל אירועי הקריפטו
תיק אירוע / 25 במאי 2023

Trezor

אירוע שתועד ב-SlowMist. הסיווג: אחר / לא מסווג.

תאריך האירוע25 במאי 2023
נזק מדווחלא פורסם
כספים שהוחזרו לפי המקורלא פורסם
שיטת תקיפהRDP downgrade attack

הדיווחים על האירוע

מקורתאריך במקורהערכת נזקכספים שהוחזרושיטה כפי שדווחה
SlowMist 25 במאי 2023לא פורסםלא פורסםRDP downgrade attack

מה ידוע על המתקפה?

הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.

SlowMistתיאור המקור באנגלית

According to The Block, cybersecurity firm Unciphered claims it was able to hack into hardware-encrypted wallets powered by Trezor T models. In a YouTube demo, Unciphered showed exploiting the wallet vulnerability to extract the mnemonic private key from the wallet, saying the attack is only feasible if the attacker has physical access to the hardware wallet. Trezor CTO Tomáš Sušánka responded: "This appears to be a vulnerability called an RDP downgrade attack, which requires extremely sophisticated technical knowledge and advanced equipment. Even with the above conditions, Trezor can pass a powerful passphrase, making RDP downgrade attacks ineffective.” Trezor added that they have taken the important step of developing a new secure element for hardware wallets with their sister company Tropic Square to solve future problems.

מקורות וניתוחים נוספים

תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.