工程師“破解”Trezor One錢包，找回200萬美元加密貨幣

1月26日消息，一名計算機工程師和硬件黑客透露，他幫助破解了一個包含200多萬美元資金的Trezor One硬件錢包。該工程師名為Joe Grand，黑客別名“Kingpin”。他在YouTube上傳了一段視頻，解釋了他如何完成了此次黑客行動。

2018年，紐約企業家Dan Reich和他的朋友決定在Theta兌現一筆約5萬美元的原始投資后，意識到他們把存放代幣的Trezor One安全PIN碼弄丟了。由于該錢包會在密碼16次輸錯后自動清除信息，他們在嘗試了12次都以失敗告終后選擇了放棄。

但隨著今年的投資回報已經增加到200萬美元，他們愈發想要獲得該筆資金。但是在沒有錢包的種子短語或PIN碼的情況下，獲取代幣的唯一方法是通過黑客攻擊。他們因此找到了Grand，他花了12周的時間反復嘗試，最終利用一個關于RAM讀取的漏洞找到了找回丟失PIN碼的方法。

根據Trezor最近的一條推文，這個允許它從錢包的RAM中讀取數據的漏洞是一個較老的漏洞，官方已經為新設備修復了這個漏洞。但是，除非對微控制器進行修改，否則故障注入攻擊仍然會帶來風險。（Cointelegraph）

金融時報：樂高正大量招聘軟件工程師，將在1年內推出兒童元宇宙:5月3日消息，據英國媒體《金融時報》消息，丹麥玩具巨頭樂高正在大量招聘元宇宙開發人才，預計在 2023 年前雇傭 1800 名軟件工程師，并將在一年內推出兒童元宇宙。樂高首席執行官尼爾斯·克里斯帝安森（Niels Christiansen）表示，樂高要構建一個與 MineCraft 相當的元宇宙，在為兒童提供良好、安全體驗的同時建立與實體產品的聯結。尼爾斯·克里斯帝安森補充稱：我們不再將實體產品與數字產品視為 2 種不同的產品，而是將兩者合而為一，為用戶提供一種整合體驗。

此前報道，樂高已與《堡壘之夜》開發商 Epic Games 達成合作共同探索兒童數字世界。[2022/5/3 2:46:54]

聲音 | Coin Metrics數據工程師：以太坊伊斯坦布爾升級后，智能合約調用Gas供不應求:Coin Metrics數據工程師Antoine Le Calvez在一系列推文中指出了以太坊伊斯坦布爾升級帶來的“負面后果”：“雖然技術上是成功的，但最近的以太坊伊斯坦布爾升級并非沒有負面影響。一些EVM操作被重新定價，成本更高，這影響了一些智能合約活動。” 在最新的網絡升級中，EIP主要集中在降低成本、為智能合約引入新功能等方面。然而，據Calvez透露，自從升級以來，智能合約的Gas消耗量激增。“一個調用被認為是一個契約函數的本地調用，它不會在區塊鏈上廣播或發布任何內容。”Calvez分享了一份圖表，并說明道：“在全球范圍內，智能合約調用Gas的供不應求情況在升級之后變得更加頻繁。失敗率是原來的四倍多。”此外，Calvez指出，像Gemini這樣的大型交易所也受到了同樣的影響。以太坊開發者Tim Beiko也證實了Calvez的發現。[2019/12/10]

動態 | 亞馬遜前工程師因進行加密劫持等網絡犯罪活動被起訴:美國一聯邦大陪審團對亞馬遜前工程師Paige Thompson發起訴訟，因其犯有多項網絡欺詐和計算機欺詐罪。Thompson被指控在侵入Capital One和其他30多家公司的云服務器后，不僅竊取了數據，還開采了加密貨幣。（Geekwire）[2019/8/29]