Полный текст
«Как я взломал аппаратный криптокошелёк и вернул два миллиона долларов»Даже надёжно забытый пароль от криптокошелька не означает потерю данных. В уязвимых легаси-прошивках Trezor функция memcpy всё ещё копирует ключи прямо в ОЗУ при подаче питания.Защита микроконтроллера обходится через fault injection. Если аппаратно подготовить плату, выпаяв фильтрующие конденсаторы, и циклично просаживать напряжение на старте, чип сдаётся. Сбой логики отключает внутреннюю блокировку, оставляя отладочный интерфейс открытым для извлечения сид-фразы.