Siamblockchain - Unciphered บริษัทสตาร์ทอัพด้านความปลอดภัยทางไซเบอร์ สาธิตการแฮ็กกระเป๋าเงินฮาร์ดแวร์ Crypto ที่ได้รับความนิยมอย่างล้นหลาม ซึ่งกระเป๋าเงินดังกล่าวผลิตโดย OneKey บริษัทในฮ่องกงที่ระดมทุนได้กว่า 20 ล้านดอลลาร์ในปีที่แล้ว Unciphered แสดงสิ่งที่เรียกว่าการแฮ็กกระเป๋าเงินแบบ “คนตรงกลาง” ในวิดีโอบน YouTube ที่สามารถแยก mnemonic seed phrase หรือที่เรียกว่า private key ออกจากกระเป๋าเงินฮาร์ดแวร์ OneKey Mini ด้วยการใช้ประโยชน์จากช่องโหว่ และหลังจากนั้น OneKey ก็แก้ไขช่องโหว่ทันทีหลังจากได้รับการติดต่อจาก Unciphered private key ที่ให้สิทธิ์การเข้าถึงสินทรัพย์ Crypto ในกระเป๋าเงินฮาร์ดแวร์ มักจะถูกจัดเก็บแบบออฟไลน์ และได้รับการปกป้องโดยอุปกรณ์ทางกายภาพ เพื่อทำให้เจ้าของกระเป๋าเงินสามารถเลี่ยงความเสี่ยงจากการถูกแฮ็กหรือถูกโจรกรรมทางไซเบอร์ได้ แต่ Unciphered สามารถข้ามกลไกการรักษาความปลอดภัยของฮาร์ดแวร์ที่ใส่ไว้ใน OneKey Mini ได้ บริษัทรักษาความปลอดภัยกล่าวว่า พวกเขาใช้ประโยชน์จากการที่ไม่มีการเข้ารหัสระหว่าง CPU ของกระเป๋าเงินฮาร์ดแวร์และ secure element โดยใช้ field programmable gate array ในการสกัดกั้นการเชื่อมต่อระหว่าง processor และ secure element
กดอ่านข่าว บริษัท Unciphered แฮ็กกระเป๋าเงิน ‘OneKey’ แล้วได้รับเงินก้อนกลับไป แต่ความจริงไม่มีใครเสียเงิน ต่อที่ Siam Blockchain