Il n'y a pas si longtemps, un autre portefeuille matériel bien connu a été piraté dans des conditions de test, et ce n'était pas le premier de l'année. Parmi tous ces piratages de portefeuilles matériels célèbres, il y a une chose en commun. La similitude est que les pirates doivent d'abord avoir un accès physique à l'appareil pendant une période de temps considérable. Par conséquent, il est raisonnable de se faire voler ses pièces si l'on perd son portefeuille matériel et que l'on ne s'en rend compte que trop tard.
L'accès physique est généralement requis pour pirater un portefeuille matériel, car la première étape consiste à modifier l'appareil. Quelques modifications, telles que le connecter à un composant externe, peuvent permettre aux pirates de tenter de déchiffrer le mot de passe ou d'extraire la clé privée. Les pirates peuvent également installer des composants télécommandés ou des firmwares contrefaits sur votre portefeuille matériel, puis vous le remettre. Une telle attaque peut permettre aux pirates d'évaluer vos fonds sans même avoir besoin d'un nouvel accès physique.
Les attaques physiques peuvent survenir à tout moment de la vie du portefeuille matériel, que ce soit au centre de distribution ou dans la sécurité de votre maison. Chaque propriétaire de portefeuille matériel doit être conscient de cette faiblesse et ne pas laisser négligemment son portefeuille matériel hors de vue. Plus important encore, ayez toujours une sauvegarde pour vous aider à transférer vos actifs avant que les pirates ne mettent la main dessus.
La solution unique d'ELLIPAL contre les attaques physiques
ELLIPAL a réalisé l'importance de se protéger contre les attaques physiques dès la conception de notre produit phare, l'ELLIPAL Titan. Grâce à nos efforts, le portefeuille froid ELLIPAL Titan est le seul portefeuille matériel à bénéficier d'une protection unique contre les attaques physiques.
1) Anti-sabotage
L'ELLIPAL Titan possède une caractéristique cruciale : la fonction anti-sabotage pour se défendre contre les attaques physiques. L'ELLIPAL Titan peut supprimer l'intégralité de son système s'il détecte une brèche. Une suppression complète élimine la clé privée, ce qui signifie qu'il ne restera rien à récupérer pour le hacker. L'utilisateur peut se rassurer et se concentrer sur la manière de récupérer ses portefeuilles et d'envoyer ses actifs vers un nouveau compte.
2) Anti-démontage
Comme le savent tous les propriétaires d'ELLIPAL Titan, le corps de l'ELLIPAL Titan est entièrement en métal. L'écran est hermétiquement scellé au corps pour créer une étanchéité de niveau IP65, lui conférant des capacités anti-poussière et étanches. L'étanchéité et le corps métallique signifient qu'il est très difficile d'ouvrir l'ELLIPAL Titan. Briser le métal ou casser l'écran causera finalement des dommages irréversibles et permanents. Si des pirates ont infiltré votre ELLIPAL Titan, vous le saurez immédiatement en raison des dommages apparents.
3) Facile à récupérer
Certains portefeuilles matériels ne permettent la récupération que sur un autre portefeuille matériel similaire. Cela signifie que l'utilisateur a besoin d'un autre appareil disponible immédiatement pour restaurer rapidement le portefeuille. ELLIPAL propose des solutions à la fois pour les portefeuilles chauds (application) et les portefeuilles froids (ELLIPAL Titan), ce qui signifie que les utilisateurs peuvent récupérer rapidement leur compte sur leur téléphone à l'aide de mnémoniques. Une fois récupérés, ils peuvent envoyer leurs fonds vers un nouveau compte pour sécuriser leurs actifs.
ELLIPAL a pris des mesures supplémentaires pour protéger nos utilisateurs non seulement contre les attaques à distance, mais aussi contre les attaques physiques. Comme les attaques physiques sont la principale cause de tous les piratages, la solution d'ELLIPAL permet aux utilisateurs de se sentir plus en sécurité lorsqu'ils ne sont pas avec leurs portefeuilles matériels.
Pour en savoir plus sur l'ELLIPAL Titan, suivez le lien ci-dessous :
3 commentaires
How transactions work?
Transactions are firstly created on the App. The App sends the transaction information to the ELLIPAL Titan via QR code. The ELLIPAL Titan then confirms the transaction within the software using your private key and issues a confirmation QR code. The App scans the QR code, confirms the transaction and your crypto is sent.
The QR code is open source, You may refer https://github.com/ELLIPAL/air-gapped_qrcode_data_format/blob/master/ELLIPAL_AIR-GAPPED_QRCODE_DATA_FORMAT_R1.18.pdf
I am aware of the two stage QR code to send crypto. But I only know of one QR code to receive. If I do this is my crypto on the ellipal Titian. Or is it just on the app. How do I know if something is on the physical device.
I’m interested