工程師“破解”Trezor One錢包，找回200萬美元加密貨幣

1月26日消息，一名計算機工程師和硬件黑客透露，他幫助破解了一個包含200多萬美元資金的Trezor One硬件錢包。該工程師名為Joe Grand，黑客別名“Kingpin”。他在YouTube上傳了一段視頻，解釋了他如何完成了此次黑客行動。

2018年，紐約企業家Dan Reich和他的朋友決定在Theta兌現一筆約5萬美元的原始投資后，意識到他們把存放代幣的Trezor One安全PIN碼弄丟了。由于該錢包會在密碼16次輸錯后自動清除信息，他們在嘗試了12次都以失敗告終后選擇了放棄。

但隨著今年的投資回報已經增加到200萬美元，他們愈發想要獲得該筆資金。但是在沒有錢包的種子短語或PIN碼的情況下，獲取代幣的唯一方法是通過黑客攻擊。他們因此找到了Grand，他花了12周的時間反復嘗試，最終利用一個關于RAM讀取的漏洞找到了找回丟失PIN碼的方法。

根據Trezor最近的一條推文，這個允許它從錢包的RAM中讀取數據的漏洞是一個較老的漏洞，官方已經為新設備修復了這個漏洞。但是，除非對微控制器進行修改，否則故障注入攻擊仍然會帶來風險。（Cointelegraph）

動態 | Coinbase軟件工程師聲稱某些加密錢包可能會泄露用戶的財務信息:據AMBCrypto消息，近日，Coinbase高級軟件工程師Josh Ellithorpe在接受采訪時表示，加密錢包用戶“不知道”第三方下的非托管錢包可能泄露金融信息。他表示，當錢包向第三方查詢用戶的地址數據時，信息將被釋放。 他補充說，一些非托管錢包的操作帶寬往往較低，不包括任何形式的隱私保護。沒有隱私協議將使這些錢包非常容易被審查。[2019/9/10]

動態 | 微軟工程師提出利用以太坊區塊鏈使機器學習和人工智能“民主化”:據Crypto Slate報道，微軟的工程師們正在使用Ethereum區塊鏈來“民主化”人工智能和機器學習，使這些典型的集中化且成本高昂的系統更容易被所有人使用。微軟高級軟件開發工程師Justin Harris表示，使用精心設計的機器學習算法可能會產生問題，因為這些算法往往是集中式的。因此，他為微軟介紹了一項新的開源計劃：區塊鏈上的去中心化和協作式AI。 在新模式中，Harris設想以獎勵來激勵人們與這些機器學習算法進行交互和改進。這些算法可以自由地用于評估預測，這對于構建個人助理或制作帶有用戶推薦的系統是理想的。[2019/7/28]

工程師閆樹：區塊鏈解決了醫療領域的兩大痛點:4月27-28日，2018中國慢性病與信息大會在北京召開。中國信息通信研究院工程師、大數據發展促進委員會數據流通工作組副組長閆樹表示，概括來說，區塊鏈技術在醫療領域解決的痛點大致為醫療數據的共享難和醫療信息的安全難兩點，將醫療數據存儲在中心化的醫療機構中，個人醫療數據存儲是分散式的，無法進行全面集中的分析。[2018/4/28]