Kraken研究:硬件钱包KeepKey存在漏洞,攻击者可在15分钟内窃取资金
币圈快讯 | 2019-12-11 07:24:57
896
Kraken在最新研究文章中指出,加密货币硬件钱包KeepKey存在漏洞,攻击者可在15分钟内窃取资金。Kraken在其文章中详细描述了一次“电压故障(voltage glitchin)”攻击,该攻击方式可强行破解用于访问设备的加密种子。 研究人员警告说,修复这个缺陷并非易事——“该攻击利用了KeepKey中使用的微控制器的固有缺陷。KeepKey团队在不重新设计硬件的情况下,对此无能为力。”