Трезор: Биткоин аппаратный кошелек~Trezor: Bitcoin hardware wallet

[Cryptmuster]

Trezor выпустили новую версию приложения Trezor Suite, версия 26.3.2

Новые улучшения:

✅ Устранены несоответствия в данных учетной записи Solana, что обеспечивает более точную информацию об учетной записи и балансе.
✅ Децентрализованные биржи (DEX) теперь выделены в верхней части страницы сравнения.
✅ Улучшена функция стейкинга Cardano.

Дополнительные улучшения и исправления ошибок:
https://trezor.io/other/product-updates/trezor-suite-updates/trezor-suite-update-march-2026

[Cryptmuster]

TrezorSafe7 теперь интегрирован с Safe{Wallet} через TrezorConnect. 🎉

Подписывайте и отслеживайте транзакции на компьютере или мобильном устройстве, а также управляйте своими активами в блокчейне с помощью аппаратной защиты.

[satscraper]

Quantum-ready security это как?

Я копнул чуть глубже и выяснил где собака зарыта.

Оказалось, что они просто добавили протокол SLH-DSA-128, стандартизированный NIST для защиты загрузчика (bootloader) от угроз. которые могут исходить в случае появления квантовых компьютеров, в частности злоумышленник с квантовыми возможностями мог бы получить закрытый ключ, используемый для подписи прошивки, и заменить оригинальную прошивку  поддельной со всеми вытекающими отсюда последствиями.

Кроме того, для подтверждения подлинности устройства они выбрали ML-DSA-44,  также  стандартизированный NIST.

 И они не гарантируют, что это устройство будет поддерживать все стандарты блокчейна разработанные для противодействия квантовым атакам.

Таким образом, готовность к квантовым атакам означает, что в настоящее время устройство защищает само себя, а не Биткоин.

[Cryptmuster]

В чипе криптокошелька Trezor Safe 7 обнаружили уязвимость. Разработчик чипов безопасности Tropic Square раскрыл информацию об уязвимости в своем продукте TROPIC01, используемом в аппаратном криптокошельке Trezor Safe 7.

Проблему обнаружила команда исследователей безопасности Ledger Donjon в ходе независимого аудита. Специалисты провели успешную атаку типа Laser Fault Injection. В лабораторных условиях этот метод позволил обойти проверку подписи прошивки и извлечь часть секретных данных, защищаемых чипом. Опираясь на отчет Donjon, в Tropic Square выявили сложный метод эксплуатации этой уязвимости для извлечения еще одного секрета. Он затрагивает функции TROPIC01, связанные с PIN-кодом.

Как пояснили представители Trezor в письме ForkLog, даже с учетом дополнительной находки, компрометации одного лишь чипа недостаточно для получения доступа к самому PIN-коду Trezor Safe 7. К тому же приватные ключи пользователей и сид-фразы не хранятся на TROPIC01. Для реализации эксплойта злоумышленнику требуется полный физический доступ к кошельку жертвы, дорогостоящее специализированное оборудование и экспертные знания.

В Trezor заявили, что пользователям не нужно предпринимать никаких действий, так как дизайн кошелька полностью нивелирует этот риск на практике.

[satscraper]

В чипе криптокошелька Trezor Safe 7 обнаружили уязвимость. Разработчик чипов безопасности Tropic Square раскрыл информацию об уязвимости в своем продукте TROPIC01, используемом в аппаратном криптокошельке Trezor Safe 7.

 Специалисты провели успешную атаку типа Laser Fault

Я вообще склонен относить такого рода уязвимоcти как к уязвимости самого ящика, а не того, к чему этот ящик даёт доступ.

Пока проведут эту лазерную атаку  любой вменяемый пользователь, у которого каким-то образом исчез Trezor Safe 7 переведёт свои средства на адреса, не связанные с SEED похищенного кошелька.

[Numeral]

Пользователь Trezor заявил, что потерял все сбережения из-за фишинговой рекламы в Google.

По запросу Trezor wallet на первом месте в поиске высветился поддельный сайт, где у жертвы запросили сид-фразу. После ее ввода злоумышленники получили доступ к кошельку. Объем украденных средств не уточняется.

В сети сразу начали искать виноватого. Некоторые раскритиковали Google и назвали компанию соучастницей массового мошенничества за продвижение фишинговых ссылок.

Команда Trezor сообщила, что добивается удаления фейковой страницы, и еще раз напомнила: сид-фразу нельзя вводить ни на одном сайте или онлайн-форме.

[satscraper]

В сети сразу начали искать виноватого.

Ну на мой взгляд виноватый сам этот горе пользователь. Сейчас по-моему и первоклашка в курсе правил, касающихся безопасности СИД фразы.

Относительно гугла они отчасти правы. Такие сайты не должны быть в списке первой страницы, реагирующей на запрос пользователя, но и пользователь лох. К таким запросам всегда нужно добавлять всего два слова - официальный сайт, та как Гугл по умолчанию не знает от кого поступает запрос, то ли от пользователя кошелька, то ли от исследователя, которого интересуют все сайты с уоминанием конкретного кошелька.

[zasad@]

Я не верь что пользователь настолько глуп, что не знает основные правила безопасности при работе с крипто кошельком. Кошелек покупают для того, чтобы не пользоваться своей сид-фразой и хранить ее в секрете.
Для налогов очень идеальная схема - потерял все на фишинговом сайте.