工程師“破解”Trezor One錢包，找回200萬美元加密貨幣

1月26日消息，一名計算機工程師和硬件黑客透露，他幫助破解了一個包含200多萬美元資金的Trezor One硬件錢包。該工程師名為Joe Grand，黑客別名“Kingpin”。他在YouTube上傳了一段視頻，解釋了他如何完成了此次黑客行動。

2018年，紐約企業家Dan Reich和他的朋友決定在Theta兌現一筆約5萬美元的原始投資后，意識到他們把存放代幣的Trezor One安全PIN碼弄丟了。由于該錢包會在密碼16次輸錯后自動清除信息，他們在嘗試了12次都以失敗告終后選擇了放棄。

但隨著今年的投資回報已經增加到200萬美元，他們愈發想要獲得該筆資金。但是在沒有錢包的種子短語或PIN碼的情況下，獲取代幣的唯一方法是通過黑客攻擊。他們因此找到了Grand，他花了12周的時間反復嘗試，最終利用一個關于RAM讀取的漏洞找到了找回丟失PIN碼的方法。

根據Trezor最近的一條推文，這個允許它從錢包的RAM中讀取數據的漏洞是一個較老的漏洞，官方已經為新設備修復了這個漏洞。但是，除非對微控制器進行修改，否則故障注入攻擊仍然會帶來風險。（Cointelegraph）

富達啟動工程師招聘計劃以建立加密貨幣交易和托管服務:金色財經報道，富達（Fidelity）正在啟動一項招聘計劃，以招募新工程師來擴展其平臺。富達的加密貨幣部門，即富達數字資產（Fidelity Digital Assets）計劃招募多達20名工程師，以加快其加密交易和托管服務的發展。[2020/11/6 11:46:01]

動態 | Blockstream工程師公布閃電網絡漏洞全部細節:閃電網絡上個月底被發現安全漏洞。近日，開發了閃電網絡大部分協議的Blockstream工程師Rusty Russell公布了該漏洞的全部細節。根據披露，該漏洞正在創建和資助閃電網絡渠道。創建通道后，不需要通道的接收者來驗證資金交易輸出。由于閃電網絡協議不需要這種驗證，攻擊者可以聲稱打開了一個通道，但不向對等方支付，或者不支付全部金額。這使得攻擊者可以在不警告受害者的情況下，將資金花在與受害者一起創建的通道中。只有當受害者關閉與攻擊者的通道時，他們才會注意到通道之間提交的任何事務都是無效的。盡管閃電網絡開發人員已推送更新，但較舊的版本仍會受到影響，因此建議用戶升級。（The Block）[2019/9/28]

動態 | 調查：區塊鏈工程師入選10年后平均薪資榜第四位:據Cointelegraph消息，大和證券全資子公司大和NEXT于3月28日公布一問卷調查，其結果顯示區塊鏈工程師入選10年后平均薪資榜第四位。該問卷調查在3月11日、3月12日兩天期間實施，調查對象為20歲~至69歲的網民。[2019/3/28]