Skip to main content

web3头条

 · 

Ledger:CryptoBilis 植入芯片经 LTE 网络传输助记词

科技热点:Ledger:CryptoBilis 植入芯片经 LTE 网络传输助记词

Ledger硬件钱包安全新挑战:植入芯片技术引发行业担忧

——Techub News独家专访区块链安全研究员张明

近期,一款名为CryptoBilis的植入芯片引发加密货币社区广泛关注。该设备声称可通过LTE网络直接传输硬件钱包助记词,这一技术突破究竟是创新还是安全隐患?Techub News就此专访了资深区块链安全研究员张明。

Techub News:张老师,您如何看待CryptoBilis这款设备?

张明:这款设备确实让人担忧。从技术原理来看,它试图在硬件钱包和移动网络之间建立直接通道。传统Ledger设备依赖USB或蓝牙进行通信,而CryptoBilis采用的LTE直连方案,意味着助记词可能在不被注意的情况下被传输。

Techub News:这是否意味着现有硬件钱包的安全模型受到挑战?

张明:确实如此。硬件钱包的核心安全假设是助记词永远不离开安全芯片的隔离环境。一旦引入LTE模块,就相当于在保险箱上安装了一个可能存在漏洞的通信天线。攻击者可能利用基带漏洞或协议缺陷进行攻击。

Techub News:LTE网络本身的安全性如何?

张明:LTE网络相比WiFi有更好的加密机制,但并非万无一失。伪基站攻击、中间人攻击等技术已经相对成熟。更关键的是,这种方案将攻击面从本地扩展到了网络层面,潜在风险成倍增加。

Techub News:用户应该如何应对这种新技术带来的风险?

张明:首先,用户需要理解便利性和安全性的权衡。其次,建议保持传统硬件钱包的离线特性,避免使用需要联网的解决方案。最后,定期检查设备固件更新,使用多重签名方案分散风险。

Techub News:您对硬件钱包厂商有何建议?

张明:厂商应该明确区分不同安全等级的产品,在追求创新的同时确保核心助记词的安全。安全模块与通信模块的物理隔离应该成为底线标准。

Techub News:感谢张老师的专业分析。

张明:不客气。在加密货币领域,安全永远是第一要务。希望用户理性看待新技术,在追求便利的同时不忘风险防范。

(Techub News 原创报道)

Download Pickful App

Better experience on mobile

iOS

Android

APK