​​⚜️Kraken vs. Trezor⚜️

🔷 Эксперты лаборатории безопасности биржи криптовалют #Kraken показали метод извлечения и взлома seed-фраз из аппаратных крипто-кошельков #TrezorOne и #TrezorModelT. Для этого требуется 15 минут физического доступа к устройству и прибор, возможную стоимость которого на рынке авторы оценивают в $75.

Атака возможна из-за уязвимостей, присущих используемому в кошельках Trezor микроконтроллеру. «К сожалению, это означает, что команде Trezor будет сложно что-либо сделать с этой уязвимостью без переработки оборудования

🔷 Пока уязвимость не будет устранена, они рекомендуют пользователям не предоставлять физический доступ к своим устройствам третьим лицам, так как это может привести к потере всех хранящихся в них криптовалют. Кроме того, им следует активировать кодовую фразу по схеме #BIP39 в клиенте #Trezor. Авторы отмечают, что это может несколько затруднить использование кошелька, но кодовая фраза не хранится в нём и потому защитит от описываемой атаки.

Ранее Kraken уже описывали атаку на кошелёк KeepKey. В своей последней публикации они отмечают, что атака на Trezor очень похожа на первую – во всех эти устройствах используется одно и то же семейство чипов

🔷 Как и в случае с #KeepKey, атака на #Trezor осуществляется путём «сбоя напряжения» в чипе, что открывает возможность для извлечения seed-фразы. Взлом PIN-кода, используемого для защиты этой фразы, по словам экспертов, не представляет никаких проблем и осуществляется методом перебора.

По мнению Kraken, используемые в этих кошельках чипы изначально не предназначены для хранения секретной информации и не должны быть единственным средством защиты криптовалютных активов для пользователя

👉 @A_ZCrypto📌

Hi, guys. Always keep in mind taking good care of your keys/seeds. I have to repeat that to you like this!😅

☠️ ⚡️❗️SCAM ALERT. It has been brought to our attention that there might be an ongoing scam involving our wallet from members of an iranian Telegram group called "Smart Money Crypto | ارز دیجیتال" — It seems there is a malicious app for FUNDICOIN which asks for seeds and pretends to "connect to Coinomi" for some investment program. WARNING: THERE IS NO SCHEME FOR REWARDS IN COINOMI WALLET for users holding coins in the wallet. Do NOT share your seedphrases to anyone, ever. Do NOT send people from that group pretending to be from Coinomi any cryptocurrency. ONLY DOWNLOAD COINOMI FROM ITS OFFICIAL STORES AND OFFICIAL WEBSITE — DO NOT DOWNLOAD FUNDICOIN APP FROM ANYWHERE, AND DO NOT ENTER YOUR COINOMI SEED ON IT. — Block and report the profile @fundicoin in Telegram and Instagram —
☠️ ⚡️❗️SCAM ALERT

❗️❗️❗️ SCAM ALERT❗️❗️❗️ We noticed that there is a web extension in Google Chrome's web store that goes by the name "Coinomi" and is stealing user funds. Do NOT install it on your browsers and be kind enough to report it. - https://twitter.com/CoinomiWallet/status/1235275933260681221

Ledger, the popular cryptocurrency wallet maker, has warned users of a fake Ledger Live Chrome extension which can lead to wallet contents being stolen.

https://bit.ly/32XPkIo

Keyless Wallet Provider Zengo Now Holds SGA Stablecoin
https://cryptonews.net/298058/

3 Major Developments That Will Change How You Use Bitcoin
https://bitcoinist.com/3-major-developments-that-will-change-how-you-use-bitcoin/