طريقة دارك سكيب يمكن أن تستغل محافظ بيتكوين الأجهزة

كشف باحثو الأمن مؤخراً عن نوع جديد من الهجمات الخبيثة التي تسمح للمخترقين بالوصول إلى محافظ الأجهزة والمفاتيح الخاصة للمستخدمين بعد توقيع معاملتين. أطلق الباحثون على الهجوم اسم Dark Skippy، ويعمل إذا خدع المخترق المستخدم لتنزيل برنامج تشغيل (firmware) خبيث.

نشر نيك فارو، لويد فورنييه، وروبن لينوس الكشف الذي يفصل المعلومات حول Dark Skippy. نيك فارو ولويد فورنييه هما المؤسسان المشتركان لشركة محافظ الأجهزة القادمة Frostsnap. يشارك روبن لينوس في بروتوكولات Bitcoin BitVM وZeroSync.

شرح التقرير كيف أن كل جهاز توقيع يدرج قيمًا عشوائية تُعرف باسم nonces لكل معاملة BTC موقعة. يمكن للـ nonces الضعيفة أن تسمح للمهاجمين بفك تشفير المفاتيح الخاصة من التوقيعات من خلال 'nonce grinding'. 

تعتمد هجمات Dark Skippy على تقنية مماثلة. يقدم المهاجم برنامج تشغيل خبيث إلى جهاز التوقيع. يولد البرنامج التشغيل الخبيث nonces ضعيفة في كل مرة يوقع فيها الجهاز معاملة. 

يمكن للمهاجم استخدام تقنيات مثل خوارزمية Pollard’s Kangaroo لحساب عبارة البذرة والوصول إلى محفظة الضحية. Dark Skippy أسرع ويتطلب معاملات موقعة أقل مقارنة بتقنيات nonce grinding القديمة.

يقترح الباحثون تدابير للتخفيف من حدة Dark Skippy

قدم نيك، روبن، ولويد تدابير التخفيف للتعامل مع Dark Skippy. أوضح الباحثون أن معظم أجهزة التوقيع لديها دفاعات أمنية للأجهزة لمنع تحميل البرامج التشغيلية الخبيثة. تشمل بعض هذه التدابير تأمين الوصول المادي للجهاز، واستخدام تقنيات الأمان المادي، وشراء أجهزة توقيع شرعية، والمزيد.

نيك تغريد حول تدابير التخفيف المقترحة القائمة على البروتوكول المستخدمة في الماضي، بما في ذلك anti-exfil وnonces الحتمية. قدم الباحثون الثلاثة تدابير تخفيف جديدة يمكن أن تتعايش مع المعاملات البيتكوين الموقعة جزئياً (PSBT) سير عمل التوقيع في تقريرهم.

تشمل التدابير المقترحة التواقيع المحولة الإلزامية وإثبات العمل للـ nonce الإلزامي. تهدف التدابير إلى تعطيل هجمات Dark Skippy مثل حقول PSBT الجديدة.

أصر مؤسس Frostsnap المشترك على مناقشات التخفيف والتنفيذات للتعامل مع التهديد الجديد. طلب الباحثون أيضاً من القراء وخبراء الصناعة تقديم ملاحظات حول تدابير التخفيف المقدمة في التقرير. 

Bitrace تحذر من عمليات احتيال جديدة عبر رموز QR 

"بعد مسح رمز QR، تم سرقتي."

وجدت Bitrace نوعاً جديداً من الاحتيال حيث يتم تنفيذ السرقة من خلال اختبار تحويل رمز QR للدفع، مما يخدع المستخدمين عملياً لإذن المحافظ.

Thread 🧵

— Bitrace (@Bitrace_team) أغسطس 8، 2024

Bitrace مؤخراً تغريد حول عملية احتيال جديدة تخدع المستخدمين لإذن المحافظ. اتصل ضحية سرقة محفظة العملات المشفرة الحديثة بالشركة طلباً للمساعدة. أوضح الضحية أن جميع أمواله سُرقت بعد اختبار تحويل 1 USDT من خلال رمز QR. كشف الضحية أنه لم يستطع فهم كيف سُرقت منه الأموال بعد مسح رمز QR فقط.

شرحت شركة تحليل البيانات أن عمليات احتيال رموز QR هي نوع جديد من الاحتيال يتضمن اختبار تحويل رمز QR. يقترح المحتالون أولاً معاملة عبر العداد للضحايا غير المدركين. ثم يقدم المحتالون أسعاراً أقل من خدمات سوق العملات المشفرة الأخرى. 

كشفت الشركة أيضاً أن المحتالين يقدمون TRX كرسوم للتعاون طويل الأمد ويقومون بدفع USDT لكسب الثقة. يطلب المحتال بعد ذلك اختبار دفع صغير للوصول إلى ضحية.

Bitrace اختبرت الاحتيال باستخدام محفظة فارغة ورمز QR الذي قدمه الضحية. قالت الشركة إن المسح قادهم إلى موقع ويب لجهة خارجية يطلب مبلغاً للرد. بمجرد تأكيد الضحية للمعاملة، يسرق المحتالون إذن المحفظة. يقوم مجرمو الإنترنت بعد ذلك بنقل جميع الأموال من محفظة الضحية.