揭示了“关键”比特币硬件钱包的缺陷

比特币硬件钱包被认为是人们存储其比特币和其他加密货币的最安全的方式之一，但并不完美。

比特币的价格正在迅速攀升至10,000美元，在过去24小时的交易期间中创下了今年以来的新高9,900美元，并且比特币买家渴望保持其比特币尽可能安全。

但是，作为总部位于旧金山的Kraken比特币和加密货币交易所的一部分的Kraken Security Labs警告说，广泛使用的Trezor比特币硬件钱包存在“严重”缺陷-黑客能够在短短15分钟内提取出钱包的私钥。

比特币和加密货币通常从交易所被盗，但是硬件钱包被黑客入侵的可能性更大…… [+] 罕见。

盖蒂图片社

Trezor用户已被警告，该缺陷是钱包硬件固有的，无法修复，但如果使用未存储在设备中的密码短语，则可以保护比特币和加密货币资产。

“该密码短语在实践中使用时有点笨拙，但并未存储在设备上，因此是一种防止这种攻击的保护措施，Kraken Security Labs的研究人员在博客文章中写道，揭示了该漏洞，并补充说，” Trezor知道自设计钱包以来就存在这些缺陷。”

“这种攻击与我们之前针对KeepKey钱包的研究非常相似，这是可以预期的，因为KeepKey是衍生产品，并且所有设备都依赖于同一系列芯片。”

作为回应，Trezor团队淡化了漏洞的严重性，认为用户能够保持其比特币和加密资产的安全。

Trezor说：“必须注意，只有密码短语功能不能保护设备时，这种攻击才可行。” “强大的密码短语完全减轻了成功攻击的可能性。”

要进行黑客攻击，攻击者需要提取硬件钱包的芯片或将连接器连接到设备。

然后，可以使用所谓的窃听器设备破坏内置保护功能，以防止外部设备读取芯片的内存，并允许攻击者读取钱包的私钥种子。

然后可以用蛮力破坏种子的加密，而Kraken研究人员仅用两分钟即可对其进行管理。

—-

原文链接：https://www.forbes.com/sites/billybambrough/2020/02/08/crypto-exchange-kraken-reveals-serious-bitcoin-wallet-flaw/

原文作者：globalcryptopress

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。