Хакеры нашли способ получения закрытого ключа с любых аппаратных кошельков
Новый способ получил название Dark Skippy. Под угрозой любые аппаратные кошельки, — однако для этого пользователь должен скачать и установить прошивку с вредоносным кодом. Такие могут размещаться на непроверенных сайтах в интернете. Если пользоваться прошивками от производителя, то сид-фраза от кошелька должна остаться в безопасности.
Ранее хакеры уже использовали подобный метод, однако пользователю нужно было подписать десятки транзакций, чтобы злоумышленникам удалось расшифровать закрытый ключ. Но с помощью метода Dark Skippy хакерам достаточно получить данные всего двух транзакций. При этом, в рамках нового способа, сид-фразу можно получить, даже если жертва использует стороннее, нескомпрометированное устройство для генерации сид-фразы.
О методе Dark Skippy сообщили сооснователи компании-производителя аппаратных кошельков Frostsnap Ллойд Фурнье (Lloyd Fournier), Ник Фэрроу (Nick Farrow) и Робин Лайнус (Robin Linus). По их словам, вредоносная прошивка встраивает часть сид-фразы в «секретные поля с низкой энтропией», которые затем используются для подписи транзакций. Хакеры могут извлечь эти подписи, дешифровать с помощью «Алгоритма кенгуру Полларда» (алгоритм решения задачи дискретного логарифмирования) и получить из них части сид-фразы.
Фрунье, Фэрроу и Лайнус посоветовали производителям аппаратных кошельков принять дополнительные меры по защите устройств от установки несанкционированных прошивок. Возможна разработка более надежных протоколов подписи, которые исключат возможность дешифровки. Осмотрительность необходимо проявлять и владельцам кошельков.
В конце прошлого года хакерам удалось взломать Ledger Connect Kit для аппаратных кошельков Ledger. Некоторые пользователи потеряли средства, однако компания обещала возместить утрату .
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Marinade нанимает основателя и президента Fidelity Digital Asset Services на должность главного коммерческого директора
Краткий обзор Хэдли Стерн будет руководить усилиями по укреплению решения для стейкинга Marinade и его позиции в индустрии цифровых активов. Ранее он занимал должность глобального руководителя по хранению цифровых активов в нью-йоркской банковской корпорации BNYM.
![](https://img.bitgetimg.com/multiLang/image/social/96432aa1df4f2a0dc9c6c33904b27ce31726055233079.jpg)
Matrixport: биткоин может расти независимо от результатов президентских выборов в США
![](https://img.bitgetimg.com/multiLang/image/social/5c03258fc9177518b75adc31b06bfc001726053684507.jpg)
Спотовые биткоин- и Ethereum-ETF зафиксировали приток капитала
![](https://img.bitgetimg.com/multiLang/image/social/5c03258fc9177518b75adc31b06bfc001726053684507.jpg)
В Matrixport сделали прогноз о судьбе биткоина после выборов президента США