Kraken descobre falha grave nas carteiras Trezor

Você provavelmente sabe a importância de guardar os seus Bitcoins e criptomoedas de forma segura, não é mesmo? As pessoas sempre recomendam várias carteiras, principalmente em hardware, mas algumas podem apresentar defeitos. Foi o caso da Trezor, que teve uma falha grave descoberta recentemente.

De acordo com o blog da Kraken, os pesquisadores da Kraken Security Labs encontraram uma maneira de extrair a “seed” da carteira, a frase formada por palavras diferentes que permitem a recuperação da carteira em outros dispositivos. Segundo a equipe, é preciso apenas cerca de 15 minutos para conseguir extrair a frase de recuperação do dispositivo.

O ataque utiliza um glitch de voltagem para extrair a frase criptografada. Esse ataque pode ser realizado com equipamento especializado e conhecimento sobre o assunto. Segundo a Kraken, é possível criar um dispositivo de glitch de voltagem por cerca de US$75.

A partir desse ponto é possível ter acesso a chave criptografada. Ela é protegida por uma senha de 1-9 dígitos. Mas de acordo com a Kraken Labs, essa senha é “trivial” para ataques de força bruta.

O ataque tira vantagem das falhas inerentes dentro do microcontrolador que é usado na KeepKey. Ou seja, é uma falha do hardware central do dispositivo.

Comprar Ethereum no Brasil – Método Fácil

Por ser um problema que está no microcontrolador das carteiras Trezor, essa é uma falha difícil de ser resolvida, já que a equipe que desenvolve a carteira precisaria redesenhar boa parte do produto.

Porém, existe um detalhe muito importante sobre esse ataque. Ele só pode ser realizado se a pessoa tiver contato direto com a sua carteira. Ou seja, não há nenhum risco de um ataque remoto ou durante as suas transações.

A KeepKey está ciente da possibilidade de ataques similares, mas afirma que “O trabalho da KeepKey é proteger as suas chaves apenas de ataques remotos.” Um ataque físico atualmente é muito improvável e por isso o risco é apenas de baixo nível, apesar da Kraken afirmar que é algo muito grave.

Talvez, em um futuro onde as criptos tenha dominado o setor financeiro e as carteiras substituam o dinheiro no bolso, isso pode ser um risco. Até lá, os usuários comuns estão completamente seguros.

A menos que você tenha o costume de carregar a sua carteira Trezor junto de você, ao invés de mantê-la segura dentro da sua residência.

Veja também: Plataformas do Bitcoin Banco são invadidas por hacker

Mantenha-se informado todos os dias sobre Bitcoin! Se inscreva em nossas redes sociais:

• Twitter: twitter.com/guiadobitcoin
• Telegram: telegram.me/guiadobitcoin
• Facebook: facebook.com/guiadobitcoin/