硬件錢包Trezor對擁有郵件營銷服務MailChimp的Intuit提起訴訟

金色財經報道，硬件錢包Trezor的所有者對擁有郵件營銷服務MailChimp的Intuit提起訴訟。4 月初，一名黑客侵入了 MailChimp 數據庫并竊取了 106,856 名用戶的個人數據。然后攻擊者向硬件加密存儲的所有者發送電子郵件，其中包含指向假 Trezor 網站的鏈接，以下載據稱是新版本的應用程序。

安裝該軟件并輸入助記詞的人丟失了存儲在其加密錢包中的虛擬貨幣。Trezor的所有者希望公司賠償受害者因數據泄露而產生的法律費用和損失。

此前消息，硬件錢包Trezor針對網絡釣魚攻擊事件發推稱，郵件營銷平臺MailChimp已確認其服務受到一位內部人士（insider）針對加密公司的攻擊，Trezor正在嘗試確定影響的郵箱數量。（bitnovosti）

優盾錢包CMO孟春東：11月14日對外公布優盾硬件錢包上市價格以及產品功能:據官方渠道消息，近日太壹科技&優盾錢包CMO孟春東在“2020深圳區塊鏈技術應用峰會“接受媒體采訪時對外透露：11月14日在深圳舉辦的“TAiYI Global成立暨優盾錢包硬件產品發布會，優盾硬件錢包（Udun PRO）將正式對外公布上市價格、以及詳細的產品功能。

優盾硬件錢包是擁有一體化密封全金屬機身完全隔離網絡的冷錢包。Udun PRO采用全新的防拆卸和防篡改設計，可有效保護硬件免受物理攻擊。全密封的堅固金屬機身，可以有效保護整個硬件，避免被物理入侵，此外，硬件達到IP65防塵水級別，經久耐用。[2020/11/5 11:43:18]

聲音 | 余弦：私鑰絕對安全性是強大的硬件錢包最基本要求:安全公司慢霧科技聯合創始人余弦今日發文探討硬件錢包問題。他表示，他眼中安全且有強大的硬件錢包有十二點：1. 支持的主流幣種最好是要足夠的多；2. 硬件層面使用的相關硬件模組都是國際頂級標準且生產及發貨供應鏈也是頂級；3. 固件和硬件模組的耦合安全設計絕對得一流；4. 硬件使用藍牙、USB 等對外通信模組都是最新安全標準工藝；5. 硬件錢包最好有屏幕，方便轉賬出去時用戶肉眼確認目標地址的正確性；6. 配套硬件錢包使用的聯網電腦或手機環境保證純潔單一；7. 硬件錢包最好能支持多簽的安全管理方式；8. 助記詞記錄和保管甚至共管上的設計最好能引入 SSSS 實踐；9. 不能忽視硬件錢包的物理安全；10. 不能忽略固件及配套軟件的升級安全機制；11. 硬件錢包安全團隊擁有足夠實力剖析同行的不足，且披露得到業內廣泛技術口碑；12. 私鑰生成、存儲到使用，私鑰的幾乎絕對安全性是最基本要求；13.開源。[2020/2/20]

動態 | 硬件錢包KeepKey存在漏洞 攻擊者可在15分鐘內竊取資金:Kraken在最新研究文章中指出，加密貨幣硬件錢包KeepKey存在漏洞，攻擊者可在15分鐘內竊取資金。Kraken在其文章中詳細描述了一次“電壓故障（voltage glitchin）”攻擊，該攻擊方式可強行破解用于訪問設備的加密種子。

研究人員警告說，修復這個缺陷并非易事——“該攻擊利用了KeepKey中使用的微控制器的固有缺陷。KeepKey團隊在不重新設計硬件的情況下，對此無能為力。”（TNW）[2019/12/11]