工程師“破解”Trezor One錢包，找回200萬美元加密貨幣

1月26日消息，一名計算機工程師和硬件黑客透露，他幫助破解了一個包含200多萬美元資金的Trezor One硬件錢包。該工程師名為Joe Grand，黑客別名“Kingpin”。他在YouTube上傳了一段視頻，解釋了他如何完成了此次黑客行動。

2018年，紐約企業家Dan Reich和他的朋友決定在Theta兌現一筆約5萬美元的原始投資后，意識到他們把存放代幣的Trezor One安全PIN碼弄丟了。由于該錢包會在密碼16次輸錯后自動清除信息，他們在嘗試了12次都以失敗告終后選擇了放棄。

但隨著今年的投資回報已經增加到200萬美元，他們愈發想要獲得該筆資金。但是在沒有錢包的種子短語或PIN碼的情況下，獲取代幣的唯一方法是通過黑客攻擊。他們因此找到了Grand，他花了12周的時間反復嘗試，最終利用一個關于RAM讀取的漏洞找到了找回丟失PIN碼的方法。

根據Trezor最近的一條推文，這個允許它從錢包的RAM中讀取數據的漏洞是一個較老的漏洞，官方已經為新設備修復了這個漏洞。但是，除非對微控制器進行修改，否則故障注入攻擊仍然會帶來風險。（Cointelegraph）

工程師Ben Sparks加入Aave智能合約團隊:7月9日消息，智能合約工程師Ben Sparks在推特上宣布，其已加入Aave智能合約團隊。[2022/7/9 2:02:25]

迅雷鏈總工程師來鑫：判斷企業是否應該使用區塊鏈有兩條參考標準:迅雷鏈總工程師來鑫最近在線上直播中從資本、政策、技術專利以及落地項目等方面介紹了全球區塊鏈市場發展現狀，然后結合案例對“企業和機構如何快速使用區塊鏈”作了詳細的分享，最后對區塊鏈的未來作了趨勢預測和積極展望。他表示，要判斷一個企業或者組織是否應該使用區塊鏈有兩條參考標準。一是企業首先要確定想利用區塊鏈解決什么樣的問題。如果核心痛點是信任，就可以用區塊鏈防篡改、可追溯的特性來加以解決。其次是是否有多組織機構、跨團隊的協作，如果涉及多方信任問題，那么區塊鏈是很好的解決途徑。[2020/2/29]

動態 | 軟件工程師開發允許比特幣交易的插件:據Ethereum World News消息，NakamotoInst聯合創始人、軟件工程師Pierre Rochard近日發推文表示，為微軟(Microsoft)的Excel開發了一個插件，允許比特幣交易。據悉，該插件是為閃電網絡的“輕客戶端”開發的，使不運行完整節點的用戶能夠使用這種技術進行支付。目前該插件還沒有明確公開日期，Rochard稱插件已完成，表示會在本月底公布。[2018/10/28]