工程師“破解”Trezor One錢包，找回200萬美元加密貨幣

1月26日消息，一名計算機工程師和硬件黑客透露，他幫助破解了一個包含200多萬美元資金的Trezor One硬件錢包。該工程師名為Joe Grand，黑客別名“Kingpin”。他在YouTube上傳了一段視頻，解釋了他如何完成了此次黑客行動。

2018年，紐約企業家Dan Reich和他的朋友決定在Theta兌現一筆約5萬美元的原始投資后，意識到他們把存放代幣的Trezor One安全PIN碼弄丟了。由于該錢包會在密碼16次輸錯后自動清除信息，他們在嘗試了12次都以失敗告終后選擇了放棄。

但隨著今年的投資回報已經增加到200萬美元，他們愈發想要獲得該筆資金。但是在沒有錢包的種子短語或PIN碼的情況下，獲取代幣的唯一方法是通過黑客攻擊。他們因此找到了Grand，他花了12周的時間反復嘗試，最終利用一個關于RAM讀取的漏洞找到了找回丟失PIN碼的方法。

根據Trezor最近的一條推文，這個允許它從錢包的RAM中讀取數據的漏洞是一個較老的漏洞，官方已經為新設備修復了這個漏洞。但是，除非對微控制器進行修改，否則故障注入攻擊仍然會帶來風險。（Cointelegraph）

聲音 | R3首席工程師Mike Hearn：Corda更像比特幣:據CCN報道，R3首席工程師Mike Hearn表示“Corda更像比特幣。”他指出，“兩者都使用UTXO模型。也就是說，它們將分類賬視為一組代表價值或事實的不變條目，這些條目被刪除和創建，但從未被更改過。相比之下，以太坊將分類賬視為一組相互發送信息的程序。它們看待世界的方式非常不同。”目前，Corda還沒有創建自己的編程語言。“我們正在使用Java和Kotlin，但是您也可以使用普通的Java或Scala。” 但是，他提醒，Corda不是全球革命。“我們實際上正在優化現有經濟。我們不是來推翻任何制度的。因此，人們的標準要高得多。人們對鋒利邊緣的容忍度要低得多。”[2019/5/13]

金色財經現場報道 中國信息通信研究院高級工程師：公有鏈并不適應我國法律規定:金色財經現場報道，在2018大數據產業峰會上，中國信息通信研究院高級工程師卿蘇德就公有鏈能否商用部署作出回答，卿蘇德表示，根據我國《信息系統等保要求》，公有鏈的技術架構并不能適應國家的相關規定。《金融行業等保標準》對這些要素的要求更高，所以在國內聯盟鏈比公有鏈更適合一些。[2018/4/19]

北京某工程師利用職務便利盜取公司上百個比特幣 或面臨嚴懲:據北京晨報消息，海淀區某互聯網科技公司員工仲某利用職務便利，通過使用管理員權限插入代碼以修改公司服務器內應用程序的方式，盜取該公司100個比特幣，價值數百萬元，后被北京市局海淀分局抓獲。近日，海淀檢察院以涉嫌非法獲取計算機信息系統數據罪對犯罪嫌疑人仲某批準逮捕。本案也是北京市首例比特幣被盜案件，雖然難以從法律角度對比特幣價值進行定性，但如果超越權限，非法對計算機信息系統功能進行修改，造成維修等經濟損失，也同樣會觸犯法律。根據我國現行《刑法》第二百八十五條規定，違反國家規定，獲取計算機信息系統中存儲、處理或者傳輸的數據，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。[2018/3/25]