Kraken：75美元的设备将带您进入加密硬件钱包KeepKey

 
Kraken Security Lab表示，加密硬件钱包KeepKey在保护客户免受物理攻击方面做得还不够，他说它能够使用75美元的设备进入系统。
该公司在周二的博客文章中说：“所需要做的只是物理访问钱包约15分钟。”
Kraken安全实验室表示，KeepKey已经意识到类似的物理攻击，但似乎会更加关注保护用户的密钥免受远程攻击，例如，KeepKey的父母Shapeshift于6月13日发表声明。
这些攻击可以提取种子，帮助用户从大约75美元的电压故障设备恢复和备份钱包。
但是，根据CoinDesk收到的声明，Shapeshift的首席信息安全官Michael Perklin表示，Kraken Security的声明具有误导性。加密交易所于2017年8月以未公开的价格收购了硬件钱包初创公司KeepKey，以为其加密持有者开发其技术和安全性。
Perklin说：“这种攻击不仅需要物理上拥有该设备，还需要大量准备和专业知识以及专用设备。”
他补充说：“只有当这个人对需要的东西有非常深刻的了解时，才有可能付出代价。” “普通人不会接受有关硬件设计或计算机科学的教育，只需花75美元就可以挑选零件并成功组装用于此类攻击的工具。”
Kraken Security Lab在其博客文章中表示，虽然物理攻击难以防御，但发现Keepkey专注于远程攻击“可能与[其产品]的品牌不符。”
Perklin回应说，在Kraken通知其之前，KeepKey已采取措施保护其用户免受潜在的物理攻击。
“我们建议用户使用BIP39密码，以增加安全性，” Perklin说。 “该过程相对容易，我们在6月13日的声明中提供了有关如何设置BIP39的分步说明。”
难以预防此类物理攻击的原因之一是KeepKey必须重新设计其硬件。 Kraken Security Lab特别指出，钱包需要更换微控制器，因为黑客可能会使用“固有缺陷”。
博客文章说：“重要的是要理解，如果您实际上丢失了KeepKey，则可以利用此漏洞来访问您的加密货币。”
“这很像门锁类比。您可以根据需要随时更改门上的锁，但是有足够时间和专业知识的人总是可以选择锁。” Perklin回答。
他补充说：“重新设计KeepKey或使用其他微控制器，可能会降低攻击者的物理设备的速度，但如果他们有决心，熟练且有足够的时间闯入，它不会阻止攻击者。”
Kraken Security Lab表示，它于9月11日向KeepKey披露了这种攻击威胁的全部细节，并正在公开，以便加密社区可以保护自己。 Shapeshift确认已收到该信息，并已要求其用户在此之前使用BIP39密码。