Kraken Security Labs 破解 KeepKey 的密钥种子，该硬件钱包存在固有缺陷

链闻消息，Kraken Security Labs 宣布找到一种从加密货币硬件钱包 KeepKey 中破解密钥种子的方法，称只需物理访问该钱包 15 分钟即可实现破解。具体来说，这种攻击主要是依靠电压故障来提取密钥种子（这意味着该破解者需要专门的硬件知识），估计约 75 美元的价格就可制造出一款对消费者友好的小故障设备。之后便可对其进行破解，该密钥受 1-9 位 PIN 保护，但这对暴力破解而言微不足道。Kraken Security Labs 表示，该攻击主要利用了 KeepKey 中使用的微控制器内部的固有缺陷，因此，这意味着 KeepKey 团队很难在不重新设计硬件的情况下对此漏洞进行修补。（链闻） [原文链接]